Bezpečnost v EEG/ERP portále
| dc.contributor.advisor | Ježek, Petr | |
| dc.contributor.author | Froněk, Jan | |
| dc.contributor.referee | Král, Pavel | |
| dc.date.accepted | 2013-06-18 | |
| dc.date.accessioned | 2014-02-06T12:32:42Z | |
| dc.date.available | 2012-08-31 | cs |
| dc.date.available | 2014-02-06T12:32:42Z | |
| dc.date.issued | 2013 | |
| dc.date.submitted | 2013-05-15 | |
| dc.description.abstract | Tato práce prozkoumává nejrozšířenější útoky a rizika v oblasti vývoje webových aplikací. V první části jsou tyto útoky popsány spolu s možnostmi jejich odstranění a prevence. Prozkoumaná rizika vycházejí ze seznamu 10 nejvážnějších hrozeb publikovaného neziskovou organizací "The Open Web Applicaion Security Project". Další část pak testuje úroveň zabezpečení v EEG/ERP Portále, aplikaci vyvíjené neuroinformatickou výzkumnou skupinou na ZČU. Práce identifikuje slabá místa této aplikace, která následně odstraňuje s využitím možností již používaných prostředků (např. frameworků). V poslední části je popsán návrh a implementace zabezpečeného e-shopu, jehož prostřednictvím by projekt EEG/ERP Portálu rád nabídl možnost sdílet data z experimentů. Jako platební prostředek využívá tento e-shop online platby PayPal Express Checkout. Návrh zabezpečení obchodu vychází z poznatků získaných v předchozích částech této práce. | cs |
| dc.description.abstract-translated | This thesis investigates current security threats in field of web applications. Especially, in relation to EEG/ERP Portal of neuroinformatics group at the University of West Bohemia. First part of this thesis investigates and describes the most spread threats together with ways of their removal and prevention. The investigated risks are based on the "Top Ten" list published by The Open Web Application Project, a well known and respected group in field of internet security. Second part tests and identifies security weaknesses of EEG/ERP Portal while the third part suggests their removal and future prevention. Last part of this thesis introduces design and implementation of secured e-shop for EEG/ERP Portal. This store's security design is based on knowledge gained in previous parts. The security measures are implemented according to suggestions given in third part of this thesis.It practically demonstrates presented approach. | en |
| dc.description.department | Katedra informatiky a výpočetní techniky | cs |
| dc.description.result | Obhájeno | cs |
| dc.format | 65 s. | cs |
| dc.format.mimetype | application/pdf | |
| dc.identifier | 51153 | |
| dc.identifier.uri | http://hdl.handle.net/11025/7604 | |
| dc.language.iso | en | en |
| dc.publisher | Západočeská univerzita v Plzni | cs |
| dc.rights | Plný text práce je přístupný bez omezení. | cs |
| dc.rights.access | openAccess | en |
| dc.subject | bezpečnost | cs |
| dc.subject | webové aplikace | cs |
| dc.subject | zabezpečený e-shop | cs |
| dc.subject | SQL injekce | cs |
| dc.subject | clickjacking | cs |
| dc.subject | cross-site request forgery | cs |
| dc.subject | šifrování dat | cs |
| dc.subject | EEG/ERP portál | cs |
| dc.subject.translated | security | en |
| dc.subject.translated | web application | en |
| dc.subject.translated | EEG/ERP portal | en |
| dc.subject.translated | secured e-shop | en |
| dc.subject.translated | SQL injection | en |
| dc.subject.translated | clickjacking | en |
| dc.subject.translated | cross-site request forgery | en |
| dc.subject.translated | data encryption | en |
| dc.thesis.degree-grantor | Západočeská univerzita v Plzni. Fakulta aplikovaných věd | cs |
| dc.thesis.degree-level | Navazující | cs |
| dc.thesis.degree-name | Ing. | cs |
| dc.thesis.degree-program | Inženýrská informatika | cs |
| dc.title | Bezpečnost v EEG/ERP portále | cs |
| dc.title.alternative | Security in EEG/ERP Portal | en |
| dc.type | diplomová práce | cs |
| local.relation.IS | https://portal.zcu.cz/StagPortletsJSR168/CleanUrl?urlid=prohlizeni-prace-detail&praceIdno=51153 |
Files
Original bundle
1 - 4 out of 4 results
No Thumbnail Available
- Name:
- dp_jfronek.pdf
- Size:
- 1021.97 KB
- Format:
- Adobe Portable Document Format
- Description:
- Plný text práce
No Thumbnail Available
- Name:
- A11N0100Pposudek-ved.pdf
- Size:
- 275.53 KB
- Format:
- Adobe Portable Document Format
- Description:
- Posudek vedoucího práce
No Thumbnail Available
- Name:
- A11N0100Pposudek-op.pdf
- Size:
- 370.3 KB
- Format:
- Adobe Portable Document Format
- Description:
- Posudek oponenta práce
No Thumbnail Available
- Name:
- A11N0100Pporubeh.pdf
- Size:
- 177.29 KB
- Format:
- Adobe Portable Document Format
- Description:
- Průběh obhajoby práce