Raktárkezelő rendszer fejlesztése

Abstract

A szakdolgozat az internetes alkalmazásoknál előforduló sérülékenységek megakadályozásával foglalkozik, melyben nagy szerepet kapnak az ezen sérülékenységeket és hibákat kihasználó online támadások, például az SQL Injection, a Request Smuggling, a Cross-Site Request Forgery és a Cross-Site Scripting. A sérülékenységeken, illetve támadásokon kívül bemutatásra kerülnek a HTTP és a TCP biztonsági és teljesítménybeli változásai, tulajdonságai és hibái, amelyek kapcsolódnak a szakdolgozatban megfogalmazott sérülékenységekhez és támadásokhoz. A szakdolgozat célja egy olyan webes raktárkezelő rendszer fejlesztése, amely véd a szakdolgozat első felében ismertetett webes támadásoktól, emellett képes különböző biztonsági feladatok elvégzésére. A szakdolgozat második felében ismertetésre kerül a raktárkezelő rendszer alap és biztonsági funkcióinak implementálása, amely többek között magában foglalja a biztonságos naplózást, az adatbázis kapcsolatok védelmét, a MySQL adatbázis felépítését és a rendszerben való használatát, a gyökér tanúsítvány hatóság létrehozását, a tanúsítványok kiállítását és a munkamenet kezelését. A rendszer implementációs része tartalmaz továbbá olyan alternatívákat és fejlesztési javaslatokat, melyek hozzájárulnak annak biztonságához. A szakdolgozat rávilágít az internetes biztonság fejlődésére, komplexitására, illetve annak elengedhetetlen szükségére.