Bezpečnostní analýza aplikace Anketa ČVUT

Abstract

Tato bakalářská práce se soustředí na provedení bezpečnostní analýzy Ankety ČVUT, což je webová aplikace sloužící k anonymnímu hodnocení zapsaných předmětů a jejich vyučujících. Pro realizaci bezpečnostní analýzy je zvolena metodologie OWASP Web Security Testing Guide. Tato metodologie je posléze použita k samotnému testování aplikace Anketa ČVUT, v rámci něhož bylo odhaleno 14 zranitelností nebo chyb. Nalezena byla například kriticky závažná zranitelnost týkající se Session Managementu nebo chybné nastavení parametrů Cookies, které je ohodnoceno vysokou závažností. V práci jsou nalezené zranitelnosti vyhodnoceny z hlediska bezpečnosti a je navržena jejich oprava. Výstupem práce je sada doporučení k provedení změn v aplikaci Anketa ČVUT, především z hlediska zvýšení bezpečnosti této aplikace.

This bachelor's thesis focuses on performing a security analysis of the CTU Survey -- a web application used for an anonymous evaluation of enrolled subjects and their teachers. The OWASP Web Security Testing Guide methodology is chosen for this security analysis. This methodology is then used to test the CTU Survey application itself. 14 vulnerabilities or errors were discovered during this test, including a critical vulnerability related to Session Management or an incorrect setting of Cookies parameters which is rated as high severity. The found vulnerabilities are evaluated from the point of view of security and fixes are proposed. The output of the work is a set of recommendations for making changes in the CTU Survey application, primarily from the point of view of increasing the security of this application.