Bertók, CsanádBatizi, Máté2025-06-262025-06-262024-11-19https://hdl.handle.net/2437/394846A dolgozat a webalkalmazások biztonságát fenyegető legfontosabb sérülékenységeket, a SQL Injection-t, a Server-Side Request Forgery (SSRF)-t, a Remote Code Execution (RCE)-t és a Directory Traversal támadásokat vizsgálja. Az egyes támadástípusok működési mechanizmusait példaforgatókönyveken keresztül mutatja be, rávilágítva azok hatékonyságára és veszélyeire. A dolgozat kitér a sérülékenységek megelőzésére szolgáló stratégiákra, mint a bemeneti validáció, a hozzáférés-szabályozás és a biztonságtudatos fejlesztés. Részletesen tárgyalja a támadások gyakorlati aspektusait is, demonstrációkkal és elemzésekkel alátámasztva az elméleti ismereteket. Az eredmények rámutatnak a megfelelő védekezési mechanizmusok fontosságára, és hangsúlyozzák a fejlesztők, rendszergazdák és biztonsági szakértők folyamatos képzésének szükségességét. A dolgozat célja, hogy hozzájáruljon a webalkalmazások biztonságának növeléséhez, miközben érthető és hasznos útmutatást nyújt a sérülékenységek felismeréséhez és elhárításához.48hukiberbiztonság, sérülékenységek, megelőzés, sérülékenység-elemzés, támadások, védelemSérülékeny rendszerek fejlesztéseInformatika::Informatikai rendszerekHozzáférhető a 2022 decemberi felsőoktatási törvénymódosítás értelmében.