20.500.12556/RUL-164658 Avtomatizacija vdornega testiranja spletnih strani Web site penetration testing automation V tem delu se ukvarjamo s problemom avtomatiziranega iskanja ranljivosti spletnih aplikacij v okviru procesov DevSecOps in cevovodov CI/CD. Uvedba varnostnih testov v avtomatiziran proces predstavlja izziv, saj je nekatere ranljivosti težko avtomatizirano iskati ali zahtevajo ročne posege, kot so ročni vdorni testi. Naš pristop vključuje implementacijo agenta, ki avtomatsko izvaja varnostne teste in analizira rezultate v grafičnih prikazih. Rešitev smo integrirali v cevovod DevOps ter testirali nad odprtokodnimi aplikacijami. Končni prispevek naloge omogoča boljši nadzor nad varnostjo spletnih aplikacij ter poenostavi proces iskanja ranljivosti za varnostne inženirje. This work addresses the problem of automated vulnerability scanning for web applications within the context of DevSecOps processes and CI/CD pipelines. Introducing security testing into an automated process poses a challenge, as some vulnerabilities are difficult to scan automatically or require manual interventions, such as manual penetration testing. Our approach involves implementing an agent that automatically performs security tests and analyzes the results through graphical displays. The solution was integrated into a DevOps pipeline and tested on open-source applications. The final contribution of this thesis provides better oversight of web application security and simplifies the vulnerability scanning process for security engineers. avtomatizacija devsecops sast automation devsecops sast true false false Slovenski jezik Angleški jezik Magistrsko delo/naloga 2024-11-06 13:50:02 2024-11-06 13:50:07 2024-11-29 09:35:10 0000-00-00 00:00:00 2024 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 37098 216979203 Kersevan_Gregor_-_Avtomatizacija_vdornega_testiranja_spletnih_strani.pdf Kersevan_Gregor_-_Avtomatizacija_vdornega_testiranja_spletnih_strani.pdf 1 0E5951FB995D0B43F8E0291550B8F400 e28f192e5b8bdfd2f25abb3b5f4239d6311228d465ace62017b154295c584446 50eaef7b-9c3d-11ef-b232-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=195252 Fakulteta za računalništvo in informatiko 0 0 0