Search results for "OWASP"
showing 3 items of 3 documents
Identification and analysis of security risks of the Information system and website
2021
2ANOTĀCIJA Darba mērķis ir izanalizēt izplatītākos drošības riskus tīmekļvietnēm un informācijas sistēmām, nosakot tos, veikt ielaušanas testēšanu uz noteikto tīmekļvietni. Tēma ir īpaši aktuāla, jo mūsdienu pasaulē ar tehnoloģiju attīstību un arī Covid-19 laikā vie tnes arvien vairāk sāk sniegt tiešsaistes pakalpojumus. Tīmekļvietnes apstrādā un glabā lietotāju sensitīvo informāciju un nevar būt 100% droša,līdz ar ko krāpnieku interese pieaug. Darb ā ir izanalizētamūsdienas drošības situācija,statistika par tīmekļvietnēm, kā arī izmantojot OWASP datus ir noskaidroti visizplatītākie drošības riski un drošības līdzekļi pret tiem. Izmantojot informāciju par drošības riskiem,darba ietvaros ir …
OWASP Top 10 -haavoittuvuuksien korjaaminen TIM-järjestelmästä
2015
Modernit web-sovellukset ovat monimutkaisia, minkä vuoksi ne voivat sisältää erilaisia haavoittuvuuksia. Jyväskylän yliopiston tietotekniikan laitoksella on kehitteillä The Interactive Material -järjestelmä, johon tallennetut dokumentit voivat sisältää interaktiivisia komponentteja ja jossa opiskelijat voivat esimerkiksi tehdä luentomonisteeseen omia muistiinpanojaan. Tutkielmassa käydään läpi web-sovellusten yleisimmät haavoittuvuudet OWASP-organisaation Top 10 -listan mukaan ja selvitetään, mitä näistä haavoittuvuuksista TIM-järjestelmän nykyisessä versiossa on ja kuinka ne voidaan järkevästi korjata. Haavoittuvuuskartoituksessa sovelletaan sekä penetraatiotestausta että lähdekoodin syste…
Ar CMS Wordpress veidotu tīmekļa vietņu drošības analīze
2017
Darbs “Ar CMS WordPress veidotu tīmekļa vietņu drošības analīze” ir pētījums par eksistējošām ievainojamībām, to draudiem vietnei un iespējamiem risinājumiem. Darbu veido 50 lappuses. Izmantotās literatūras sarakstu veido 37 avoti. Darba mērķis bija izpētīt zināmas ievainojamības, kādas sekas var būt pēc uzbrukuma un kā var pasargāt savu vietni no šiem ievainojumiem. Darba gaitā apskatīti iespējamie risinājumi un scenāriji populārākajām ievainojamībām pēc OWASP atjaunotā saraksta. Tika parādīts, ka drošību pasākumu neievērošana var krietni pazemināt drošības līmeni. Rezultātā ir apskatīti vairāki risinājumi, no tiem bija izvēlēti vairāki un tie tika ievēroti tīmekļa vietnes izstrādes laikā.…