Bezpečnostní analýza Globalping sond

Abstract

Tato práce se zabývá tématem bezpečnostní analýzy sondy Globalping. Začíná představením platformy Globalping a jejím porovnáním s některými jejími konkurenty. Poté práce pokračuje modelováním implementace samotné sondy a prostředí hrozeb, ve kterém sonda Globalping pracuje. Poté se pozornost přesouvá na analýzu bezpečnostních prvků sondy a její implementace. Tento proces zahrnuje ověření všech tvrzení vývojového týmu Globalping a provedení bezpečnostní analýzy zdrojového kódu sondy. Přestože byly objeveny některé bezpečnostní problémy, žádný z nich není kritický, ale zůstává prostor pro zlepšení. Na závěr jsou shrnuta všechna zjištění a uvedena doporučení pro jejich zmírnění.

This thesis covers the topic of security analysis of the Globalping probe. It begins by introducing the Globalping platform and comparing it to some of its competitors. The thesis then proceeds to model the implementation of the probe itself and the threat environment in which the Globalping probe operates. Following that, the focus shifts to analyzing the security features of the probe and its implementation. This process involves validating all of the claims made by the Globalping development team and conducting a security analysis of the probe source code. Although some security issues were discovered, none of them are critical but there remains a space for improvement. Finally, all of the findings are summarized, and recommendations for their mitigation are provided.