Zranitelnosti komunikačních Web API protokolů
Vulnerabilities of communication Web API protocols
Typ dokumentu
diplomová prácemaster thesis
Autor
Michal Kovačič
Vedoucí práce
Šmolík Jiří
Oponent práce
Dostál Jiří
Studijní obor
Počítačová bezpečnostStudijní program
InformatikaInstituce přidělující hodnost
katedra informační bezpečnostiPráva
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmlVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Zobrazit celý záznamAbstrakt
Tato práce se zabývá analýzou vybraných zranitelností komunikačních web API protokolů GraphQL a gRPC. Začíná úvodem do obou zmíněných protokolů, následně pokračuje výčtem jejich bezpečnostních zranitelností společně s jejich analýzou a detailem. Stěžejní část této práce jsou metodiky pro snížení rizika diskutovaných zranitelností pomocí automatizované kontroly a implementace těchto metodik pro praktické použití. Tato část slouží jako výsledek práce. This thesis is dedicated to analysis of chosen vulnerabilities contained in communication web API protocols GraphQL and gRPC. It begins with introduction to both mentioned protocols and continues with enumeration of their security vulnerabilities together with their analysis and detail. The crucial part of the thesis are methodologies for decreasing the threat of mentioned vulnerabilities by automatic supervision and implementation of the methodologies for practical use. This part is considered to be the outcome of the thesis.
Kolekce
- Diplomové práce - 18106 [113]