Zranitelnosti komunikačních Web API protokolů

Abstract

Tato práce se zabývá analýzou vybraných zranitelností komunikačních web API protokolů GraphQL a gRPC. Začíná úvodem do obou zmíněných protokolů, následně pokračuje výčtem jejich bezpečnostních zranitelností společně s jejich analýzou a detailem. Stěžejní část této práce jsou metodiky pro snížení rizika diskutovaných zranitelností pomocí automatizované kontroly a implementace těchto metodik pro praktické použití. Tato část slouží jako výsledek práce.

This thesis is dedicated to analysis of chosen vulnerabilities contained in communication web API protocols GraphQL and gRPC. It begins with introduction to both mentioned protocols and continues with enumeration of their security vulnerabilities together with their analysis and detail. The crucial part of the thesis are methodologies for decreasing the threat of mentioned vulnerabilities by automatic supervision and implementation of the methodologies for practical use. This part is considered to be the outcome of the thesis.