Analiza mogućnosti različitih API vatrozida i testiranje njihove primjene za PSD2

završni rad

• Naslov (engleski): Analysis of different API firewalls and testing their application on PSD2
• Autor: Filip Vrbić
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Petar Paradžik (član povjerenstva)
• Član povjerenstva: Iva Sović (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2024-09-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

PSD2 omogućuje standardizirani i sigurni pristup bankovnim podacima putem API-
ja, što stvara potrebu za učinkovitim sigurnosnim rješenjima poput vatrozida. U radu se
istražuje prilagodba vatrozida za zaštitu API-ja zasnovanih na PSD2 direktivi, s posebnim naglaskom na usporedbu različitih rješenja. Dva vatrozida, Wallarm API Firewall
i Open-appsec, odabrana su za analizu zbog različitih pristupa zaštiti. Wallarm se os-
lanja na validaciju prema OpenAPI specifikaciji i zaštitu temeljenu na prepoznavanju
uzoraka, dok Open-appsec koristi modele strojnog učenja. Analiza prikazuje njihove
prednosti, ograničenja te utjecaj na sigurnosne rizike API-ja.

Sažetak (engleski)

PSD2 enables standardized and secure access to bank data via APIs, which creates the
need for effective security solutions such as firewalls. The paper investigates the adaptation of firewalls for the protection of APIs based on the PSD2 directive, with special
emphasis on the comparison of different solutions. Two firewalls, Wallarm API Firewall
and Open-appsec, were selected for analysis due to their different protection approaches.
Wallarm relies on validation against the OpenAPI specification and protection based on
pattern recognition, while Open-appsec uses machine learning models. The analysis
shows their advantages, limitations and impact on API security risks.

• Ključne riječi: PSD2; NextGenPSD2; vatrozidi; Wallarm API Firewall; Open-appsec; OWASP Top 10 API
• Ključne riječi (engleski): PSD2; NextGenPSD2; firewalls; Wallarm API Firewall; Open-appsec; OWASP Top 10 API
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:718291
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2024-10-12 22:27:35