Sérülékeny rendszerek fejlesztése

Abstract

A dolgozat a webalkalmazások biztonságát fenyegető legfontosabb sérülékenységeket, a SQL Injection-t, a Server-Side Request Forgery (SSRF)-t, a Remote Code Execution (RCE)-t és a Directory Traversal támadásokat vizsgálja. Az egyes támadástípusok működési mechanizmusait példaforgatókönyveken keresztül mutatja be, rávilágítva azok hatékonyságára és veszélyeire. A dolgozat kitér a sérülékenységek megelőzésére szolgáló stratégiákra, mint a bemeneti validáció, a hozzáférés-szabályozás és a biztonságtudatos fejlesztés. Részletesen tárgyalja a támadások gyakorlati aspektusait is, demonstrációkkal és elemzésekkel alátámasztva az elméleti ismereteket. Az eredmények rámutatnak a megfelelő védekezési mechanizmusok fontosságára, és hangsúlyozzák a fejlesztők, rendszergazdák és biztonsági szakértők folyamatos képzésének szükségességét. A dolgozat célja, hogy hozzájáruljon a webalkalmazások biztonságának növeléséhez, miközben érthető és hasznos útmutatást nyújt a sérülékenységek felismeréséhez és elhárításához.