Terminál alapú felhasználóbarát sérülékenységvizsgáló eszköz

Abstract

A szakdolgozat célja a kiberbiztonság fontosságának bemutatása volt a mai digitális korban, különös hangsúlyt fektetve a sérülékenység menedzsmentre és a sérülékenységvizsgálatra. A munka során alaposan elemeztem ezeket a folyamatokat, és kiemeltem, hogy milyen fontos szerepet játszanak a szervezetek felkészültségében a lehetséges biztonsági fenyegetésekkel szemben. A vizsgálati módszertanban a sérülékenységvizsgálat információgyűjtési szakasza kiemelt szerepet kapott. Ennek keretében az iparági értékelési szabványok és a nyilvános sérülékenységi adatbázisok használata mellett a külső és belső vizsgálatok, valamint az aktív és passzív vizsgálati módszerek alkalmazása együttesen járult hozzá a vizsgálati spektrumunk bővítéséhez. Ezen túlmenően, a vizsgálat során használt programok működését és szerepét is részletesen tárgyaltam, bemutattam a Docker konténerizációs technológia alkalmazását. A dolgozatban bemutatott saját fejlesztésű sérülékenységvizsgáló és információgyűjtő eszköz jelentősége abban rejlik, hogy nyílt forráskódú, szabadon elérhető és egyszerűen használható bárki számára. Az eszköz használatával képesek vagyunk hatékonyan és rugalmasan vizsgálni rendszereket, használata során megtapasztalhatjuk a sérülékenységvizsgálatok alapvető aspektusait és lépéseit.