Tīmekļa lietojumprogrammu drošības aspekti

Abstract

Darbs „Tīmekļa lietojumprogrammu drošības aspekti” veltīts tīmekļa lietojum¬programmu drošības aspektu izpētei, kā arī drošas izstrādes koncepcijas izstrādei un tās praktiska pielietojuma analīzei, uzmanību pievēršot gan pamatjēdzieniem, gan drošas programmēšanas vadlīnijām, gan arī tādas programmatūras pielietojumam, kas veicina izstrādājamās tīmekļa lietojumprogrammas drošību. Uzmanība veltīta arī tīmekļa servera drošības aspektiem, visizplatītākajiem tīmekļa lietojumprogrammu uzlaušanas paņēmieniem un aizsardzības metodikai, kā arī tīmekļa lietojumprogrammu drošību veicinošas programmatūras izvēlei un lietojumam. Drošas izstrādes koncepcija tiek praktiski pārbaudīta un analizēta, izstrādājot tīmekļa lietojumprogrammu MicroShop.lv.

„Security aspects of web applications” paper is devoted to the research of the security aspects of web applications, as well as to the production of the usable conception of secure web application development and its practical usage and analysis. General conceptions of the security of web applications are discussed as well as close attention is paid to the secure programming guidelines and the usage of software which support the development of the secure web applications. Web server security is discussed, as well as the most common web application cracking and the appropriate protection methods are explored in this paper. Close attention is also paid to the selection and usage of the secure web application development coefficient software. The conception of the secure web application development is practically applied and analyzed in the development of the MicroShop.lv web application.