Porovnání metod detekce zranitelností (CVE) na linuxových systémech

Dobeš, Jan

Porovnání metod detekce zranitelností (CVE) na linuxových systémech

DSpace Repository

Language: English čeština

Porovnání metod detekce zranitelností (CVE) na linuxových systémech

dc.contributor.advisor	Sysel, Martin
dc.contributor.author	Dobeš, Jan
dc.date.accessioned	2022-07-15T09:23:39Z
dc.date.available	2022-07-15T09:23:39Z
dc.date.issued	2021-12-03
dc.identifier	Elektronický archiv Knihovny UTB
dc.identifier.uri	http://hdl.handle.net/10563/51357
dc.description.abstract	Tato práce porovnává metody detekce zranitelností (CVE) na linuxových systémech. Zaměřuje se na využití Open Vulnerability and Assessment Language (OVAL) metadat a srovnání úspěšnosti detekce s metodou využívající pouze metadata linuxových softwarových repozitářů v systému VMaaS. Cílem je určit, zda se obě dvě metody navzájem doplňují, nebo zda jedna metoda může plně nahradit druhou. Praktická část zpracovává OVAL metadata a představuje samostatně fungující aplikaci vyhodnocující zranitelnosti systémů za pomoci těchto metadat. Následně jsou porovnány výsledky s výstupem z veřejně dostupného VMaaS API.
dc.format	83 stran
dc.language.iso	cs
dc.publisher	Univerzita Tomáše Bati ve Zlíně
dc.rights	Bez omezení
dc.subject	zranitelnost	cs
dc.subject	CVE	cs
dc.subject	RPM	cs
dc.subject	OVAL	cs
dc.subject	bezpečnost	cs
dc.subject	vulnerability	en
dc.subject	CVE	en
dc.subject	RPM	en
dc.subject	OVAL	en
dc.subject	security	en
dc.title	Porovnání metod detekce zranitelností (CVE) na linuxových systémech
dc.title.alternative	Comparison of Detection Methods for Vulnerabilities (CVE) on Linux Systems
dc.type	diplomová práce	cs
dc.contributor.referee	Dostál, Jiří
dc.date.accepted	2022-06-09
dc.description.abstract-translated	This thesis compares methods of CVE vulnerability detection on Linux systems. It's focused on usage of Open Vulnerability and Assessment Language (OVAL) metadata and comparison with method using only Linux software repository metadata in the VMaaS system. Goal of the thesis is to decide if both methods complement each other or if one method superseeds the second. The practical part processes OVAL metadata and presents a standalone application capable of evaluating system vulnerabilities using these metadata. Results are then compared to the output of the publicly available VMaaS API.
dc.description.department	Ústav informatiky a umělé inteligence
dc.thesis.degree-discipline	Informační technologie	cs
dc.thesis.degree-discipline	Information Technologies	en
dc.thesis.degree-grantor	Univerzita Tomáše Bati ve Zlíně. Fakulta aplikované informatiky	cs
dc.thesis.degree-grantor	Tomas Bata University in Zlín. Faculty of Applied Informatics	en
dc.thesis.degree-name	Ing.
dc.thesis.degree-program	Inženýrská informatika	cs
dc.thesis.degree-program	Engineering Informatics	en
dc.identifier.stag	61243
dc.date.submitted	2022-05-20