Sigurnost sustava za upravljanje sadržajem na webu

master's thesis

• Title (english): Security of the web content management system
• Author: Vlatka Pavišić
• Mentor: Gordan Gledec (mentor)
• Committee member: Gordan Gledec (predsjednik povjerenstva)
• Committee member: Mirta Baranović (član povjerenstva)
• Committee member: Damir Kalpić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2014-07-10, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Sustavi za upravljanje sadržajem na webu olakšavaju stvaranje i održavanje web stranica. Danas većina web stranica koristi CMS. Među poznatijima su WordPress, Joomla i RefineryCMS. Raširena uporaba CMS-ova olakšava napadanje web sjedišta i web stranica koji ih koriste jer se s jednim otkrivenim sigurnosnim propustom može nanijeti šteta velikom broju web sjedišta i web stranica. Ako je CMS otvorenog koda, lakše mu se mogu identificirati slabosti. Česte ranjivosti CMS-ova su napad SQL umetanjem, pokretanje zahtjeva na drugom sjedištu, lažiranje zahtjeva na drugom sjedištu, nesigurne reference na objekte i uključivanje lokalnih datoteka.
Razvijena je web aplikacija Nikofe CMS koja omogućuje stvaranje web sjedišta i pripadnih web stranica kroz jednostavno korisničko sučelje. Tijekom razvoja obraćena je posebna pozornost na sigurnost sustava. Korištena je tehnologija Ruby on Rails. Dane su upute za instalaciju i korištenje, a aplikacija je testirana alatom OWASP ZAP i zaključeno je da se nad aplikacijom ne mogu uspješno izvesti navedeni česti napadi.

Abstract (english)

Web content management systems make creating and maintaining websites easier. Today the majority of websites uses a CMS. Best-known CMSs are WordPress, Joomla and RefineryCMS. Widespread usage of CMSs makes it easier to attack websites and web pages. If a CMS is open-source, it's easier to identify its weaknesses. Common vulnerabilities include SQL injection, cross-site scripting, cross-site request forgery, insecure object references and local file upload.
Nikofe CMS enables creation of websites and associated web pages by using a simple user interface. During development, a big emphasis has been put on system's security. Technology that has been used is Ruby on Rails. Installation and usage instructions have been given, the application has been tested with OWASP ZAP tool and it was concluded that the aforementioned common attacks can't be successfully performed on Nikofe CMS.

• Keywords: sustav za upravljanje sadržajem na webu; sigurnost u Internetu; sigurnosne ranjivosti
• Keywords (english): web content management system; Internet security; security vulnerabilities
• Language: croatian
• URN:NBN: urn:nbn:hr:168:189418
• Study programme: Title: Computing; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2018-02-06 11:06:33