prikaz prve stranice dokumenta Sigurnost web aplikacija
Rad nije dostupan
završni rad
Sigurnost web aplikacija
2014. urn:nbn:hr:168:188695
Vinković, Josip
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Citirajte ovaj rad

Vinković, J. (2014). Sigurnost web aplikacija (Završni rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:188695

Vinković, Josip. "Sigurnost web aplikacija." Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2014. https://urn.nsk.hr/urn:nbn:hr:168:188695

Vinković, Josip. "Sigurnost web aplikacija." Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2014. https://urn.nsk.hr/urn:nbn:hr:168:188695

Vinković, J. (2014). 'Sigurnost web aplikacija', Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 20.04.2024., https://urn.nsk.hr/urn:nbn:hr:168:188695

Vinković J. Sigurnost web aplikacija [Završni rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2014 [pristupljeno 20.04.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:188695

J. Vinković, "Sigurnost web aplikacija", Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2014. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:188695

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:188695
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovSigurnost web aplikacija
Naslov (engleski)Web application security
AutorJosip Vinković
MentorAnte Đerek (mentor)
Član povjerenstvaAnte Đerek (predsjednik povjerenstva)
Član povjerenstvaIvan Budiselić (član povjerenstva)
Član povjerenstvaKlemo Vladimir (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2014-07-14, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Ovdje će se raditi o analizi ranjivosti na Internet stranice. Točnije, radit će se o takozvanim XSS napadima. XSS napadi su popularni napadi na Internet stranice i čine preko pola svih napada na Internet stranice. Razlog tomu je jednostavnost takvih napada te što je kod stvaranja Internet stranica lako napraviti propuste koji omogućavaju takve napade. Prvo će se ukratko obraditi koji su najčešći problemi koji se tiču web sigurnosti i zašto je sigurnost na internetu važna. Zatim se ukratko iznose najčešće vrste napada na Internet stranice i potom kreće u razmatranje XSS napada. Objašnjava se što je XSS te kakve vrste XSS napada postoje, za čega se koriste, te potom se koncentrira na detekciju i obranu od XSS napada. Potom se dolazi do nove vrste XSS napada, takozvanih mXSS napada te se objašnjava što je mXSS te po čemu se razlikuje od XSS napada. Objašnjava se što je to potpuno drugačije od XSS-a te na koje načine se mogu detektirati i potom spriječiti unatoč velikoj neupućenosti šire informatičke zajednice u probleme vezane za mXSS. Na kraju se dolazi do praktičnog dijela i aplikacije namijenjene za jednostavnu i brzu obranu od XSS napada, kao alternativa za postojeće velike alate. Ukratko se govori o čemu se radi u aplikaciji te na kojoj je arhitekturi zasnovana i na koji se način koristi.
Sažetak (engleski)
Here is analysing of security of web pages. It is about XSS attacks. XSS attacks are famous attacks on web pages and are most common type of attacks on the Internet. Reason for that is that XSS attacks are easy to master and also it is easy to make some security flaws which then enable XSS attacks. First there will be introduction in web security and talk about some common problem in web security and also, why web security is important at all. Then there are common ways of attacks on web pages and after that we dive in into XSS. Afterwards there is explanation what XSS is, and what kind of XSS attacks are there, and also, what it is used for. Hence, we come to defence against XSS attacks. Then we came to new kind of XSS attacks, so called mXSS attacks. There is explanation what is mXSS and what are differences regarding “standard” XSS attacks. Afterwards we examine ways of detecting mXSS and defence against mXSS regarding the ignorance of IT community about mXSS. At the end is tool for simple defence against both XSS and mXSS as alternative to big bulky tools on the market. It is briefly discussed about what is the tool, the ways of implementation and the ways of usage of it.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:188695
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: preddiplomski
Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2018-02-05 17:22:11