Graduate papers
  
Description of the graduate paper
Form of studies Bachelor
Title of the study programm Information Technology
Title in original language Tīmekļa lietotņu ievainojamību identificēšanas un novēršanas risinājumi
Title in English Solutions for Web Application Vulnerability Detection and Prevention
Department Faculty Of Computer Science Information Tehnology And Energy
Scientific advisor Jānis Kampars
Reviewer Mg. sc. ing. Liene Ludborža
Abstract Mūsdienās ir jāpaļaujas arvien vairāk uz datoriem balstītām tehnoloģijām, veicot vairākas dzīves un biznesa funkcijas informācijas telpā. Tas iekļauj komunikāciju, uzņēmējdarbību, komerciju un rūpniecību. Izstrādāji parasti drošībai nepievērš pietiekami lielu uzmanību, kas noved pie drošības problēmām. Lai risinātu šīs ievainojamības, ir izstrādāti praktiski un konceptuāli risinājuma modeļi, kas efektīvi novērš drošības problēmas. Tāpēc bakalaura darba mērķis ir veidot risinājumu, kas spēj atklāt ievainojamību. Praksē šādus rīkus izmanto paši uzbrucēji, jo tie veic automatizētu ievainojamību pārmeklēšanu. Tāpēc tiks izveidots prototips, kas seko “melnās kastes” testēšanas principam, lai veiktu identifikāciju. Lai īstenotu rīka funkcionalitātes testus, tika izveidots lokāls serveris, kas nodrošina tīmekļa vietni ar vienkāršām funkcijām kā pierakstīšanos un pieslēgšanos. Prototipam jānodrošina klasisko ievainojamību identifikāciju un attiecīgo risinājumu modeļu piedāvāšanu. Prototipa darbības novērtēšanai tika izveidoti uzbrukuma vektori, kuri paredzēti uzbrukumu simulēšanai. Rezultātā tika izveidots ievainojamību identificēšanas rīks, kas spēj simulēt uzbrukumus, lai atklātu ievainojamību, un sniegt lietotājam risinājuma modeli ievainojamības novēršanai, iegūstot apstiprinājumu prototipa darbībai.
Keywords tīmTīmekļa lietotne, aizsardzība, ievainojamība, kiberuzbrukums, uzlaušana, ekļa drošība, lietotne, pakalpojums, novēršana, identificēšana
Keywords in English Web application, security, vulnerability, cyber attac, hacking, web security, application, service, prevention, identification
Language lv
Year 2019
Date and time of uploading 06.06.2019 15:22:52