20.500.12556/DKUM-83119 Pogoste ranljivosti spletnih aplikacij in vpliv aplikacijskega požarnega zidu na njihovo varnost diplomsko delo Common vulnerabilities in web application and the impact of an application firewall on their security Spletne aplikacije so v današnjem času postale ključni del naših dejavnosti v vsakdanjem življenju, kot so na primer zabava, krajšanje časa, raziskovanje in poslovanje. Z vsemi omenjenimi dejavnostmi obstaja možnost, da pride do izkoriščanja teh spletnih storitev z znanimi tipi napadov. Glavni namen diplomskega dela je bil, spoznati deset najpogostejših tipov ranljivosti, predstavljenih v seznamu OWASP iz leta 2021. V sklopu zaključnega dela smo izvedli eksperiment, kjer smo ranljive aplikacije najprej predstavili in demonstrirali prisotno ranljivost, ter v nadaljevanju preizkusili vpliv aplikacijskega požarnega zidu imenovanega ModSecurity. Ugotovili smo, da aplikacijski požarni zid bolje ščiti pred pomanljkljivostmi, ki v zahtevah pošiljajo znano škodljivo in zlonamerno kodo, kot na primer vrivanje stavkov SQL ali ukazne kode. Ranljivosti, ki so povezane z zasnovo aplikacije in površnostjo pri postavitvi, pa v tem primeru niso bile zaščitene. Today, web applications have become a key part of our everyday activities, such as entertainment, shortening the time, research and business. With all these activities, there is a potential for exploiting these web services with known types of attacks. The main purpose of our thesis was to learn about the ten most common types of vulnerabilities presented in the 2021 OWASP list. As part of the thesis, we conducted an experiment where we first presented the vulnerable applications and demonstrated the vulnerabilities present, and further tested the impact of an application firewall called ModSecurity. We found that the application firewall better protects against vulnerabilities that send known malicious and harmful code in requests, such as injecting SQL statements or command code. However, vulnerabilities related to application design and sloppy deployment were not protected in this case. spletne ranljivosti aplikacijski požarni zid OWASP spletni strežnik vrivanje zlonamernih stavkov neustrezna kontrola dostopa ModSecurity spletna aplikacija web vulnerabilities web application firewall OWASP web server injections broken access control ModSecurity web application true true false [V. Sovič] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2022-09-19 15:38:41 2022-11-07 15:01:05 2023-03-18 03:10:24 0000-00-00 00:00:00 2022 0 Maribor 0 Maribor 1 spletni vir (1 datoteka PDF (XII, 59 f.)) 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.777.056.52(043.2) 145541379 VS_Sovic_Vid_2022.pdf VS_Sovic_Vid_2022.pdf 1 5BB8CBD43B5CCFC9A4336F072BF3E7BC 5de36d4b2be711e8491fbf7a84990ebaea631d9bc289a3b56e27b4bf3ef85023 7004c516-3987-11ed-aeb9-00155d000105 https://dk.um.si/Dokument.php?lang=slv&id=163111 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0