Izbrane napake pri varovanju spletnih aplikacijMarentič, Izidor (Avtor) Jelenc, David (Mentor) spletne aplikacijekibernetska varnostkriptografijaranljivostiJWTXSSnapad s posrednikomzgoščevalne funkcijeAESavtentikacijadigitalni podpisvarnost geselbcryptArgon2idnapad s podaljšanjem sporočilazamenljava algoritmovzastrupljanje ARPzastrupljanje DNS človeški vidikV diplomski nalogi obravnavamo izbrane ranljivosti pri varovanju spletnih aplikacij. Za vsako ranljivost podamo teoretično ozadje, praktično demonstracijo z implementacijo v Python ogrodju Flask in predlagamo popravek. Obravnavane ranljivosti vključujejo napačno uporabo šifrirnega algo ritma AES-CTR, napad s podaljšanjem sporočila, dve ranljivosti v standardu JWT, shranjeno skriptiranje med stranmi, nezavarovano shranjevanje gesel in večplasten napad s posrednikom. Ugotavljamo, da ranljivosti v večini primerov ne izhajajo iz slabosti kriptografskih algoritmov, temveč iz njihove napačne implementacije. Človeški dejavnik ostaja eden izmed najtežje rešljivih varnostnih izzivov.20262026-09-23 13:40:02Diplomsko delo/naloga188491VisID: 38747COBISS_ID: 302462723sl