Sicherheitsscan von Web-Seiten

Datum

09.03.2016

Zeit

11:00 - 12:00

Sprecher

Robert Schlegel

Zugehörigkeit

Institut für Systemarchitektur, Datenschutz und Datensicherheit

Sprache

de

Hauptthema

Informatik

Andere Themen

Informatik

Beschreibung

Eine wesentliche Bedrohung für die IT-Sicherheit sind unsicher implementierte und konfigurierte Web-Seiten. Die Überwachung einer großen Anzahl von Web-Seiten bezüglich möglicher von ihnen ausgehender Risiken stellt einen enormen Aufwand dar. Ziel der Arbeit is es daher, ein Web-basiertes Werkzeug zu entwickeln, mit dessen Hilfe einige grundlegende Sicherheitsüberprüfungen von exisitierenden Web-Seiten auf einfache Art und Weise durchgeführt werden können. Für die Durchführung der Tests kann dabei auf existierende Angebote, wie etwa dem SSL-Server-Test der Firma Qualys, Inc. zurückgegriffen werden. Mit Hilfe des zu entwicklenden Werkzeuges soll es möglich sein, die zu untersuchenden Web-Seiten zu verwalten, die entsprechenden Tests druchzuführen, die Testresultate zu visualisieren (einschließlich deren zeitlichen Verlaufs) und zugehörige Reports zu generieren. Die zu entwickelnde Web-Anwendung ist so zu gestalten, daß es leicht möglich ist, weitere Tests hinzuzufügen. Ferner ist darauf zu achten, daß Installation, Konfiguration und Wartung der Web-Anwendung selbst möglichst einfach sind. Die Web-Anwendung selbst ist sicher zu gestalten und soll über eine Benutzerverwaltung mit entsprechendem Rechtekonzept verfügen.

Letztmalig verändert: 09.03.2016, 08:48:35