Orodje za avtomatizirano odkrivanje varnostno občutljivih podatkov v podpornih datotekahMILOŠEVIĆ, DANIJEL (Avtor) Rožanc, Igor (Mentor) izpostavljenostvarnostobčutljive vrednostiPCI DSSPerlV diplomski nalogi je predstavljen razvoj orodja Exposure, ki je namenjeno odkrivanju varnostno občutljivih vrednosti v datotekah. Orodje omogoča pregled skript, nastavitvenih datotek, dnevniških zapisov in drugih podpornih datotek, v katerih se lahko pojavijo odprto zapisana gesla, vrednosti za šifriranje in podpisovanje podatkov, nastavitve za razhroščevanje ali drugi varnostno občutljivi nizi, ki so fiksno zapisani. Rešitev je namenjena tehnično usposobljenemu uporabniku, predvsem administratorju oziroma osebi, ki pozna pregledovano okolje. Program omogoča pripravo CSV poročila, HTML povzetka, maskiranje najdenih občutljivih vrednosti, pošiljanje poročila po e-pošti in izdelavo šifrirane varnostne kopije originalnih datotek ob posegu v vsebino datotek. Naloga obravnava problem v kontekstu bančnega oziroma kartičnega okolja, kjer so varovanje podatkov, sledljivost in revizijska dokazila še posebej pomembni. Delovanje rešitve je prikazano na testnem okolju z umetno pripravljenimi podatki. Rezultati prikaza uporabe kažejo, da orodje omogoča bolj ponovljiv, pregleden in varen postopek pregleda kot ročno iskanje po datotekah. Orodje ne nadomešča celovite varnostne revizije ali strokovne presoje administratorja, vendar jo podpira z avtomatiziranim pregledom, poročanjem, maskiranjem in varnostnim kopiranjem.20262026-07-13 13:00:31Diplomsko delo/naloga184700sl