Sicherheitsscan von Web-Seiten

Date

Mar 9, 2016

Time

11:00 AM - 12:00 PM

Speaker

Robert Schlegel

Affiliation

Institut für Systemarchitektur, Datenschutz und Datensicherheit

Language

de

Main Topic

Informatik

Other Topics

Informatik

Description

Eine wesentliche Bedrohung für die IT-Sicherheit sind unsicher implementierte und konfigurierte Web-Seiten. Die Überwachung einer großen Anzahl von Web-Seiten bezüglich möglicher von ihnen ausgehender Risiken stellt einen enormen Aufwand dar. Ziel der Arbeit is es daher, ein Web-basiertes Werkzeug zu entwickeln, mit dessen Hilfe einige grundlegende Sicherheitsüberprüfungen von exisitierenden Web-Seiten auf einfache Art und Weise durchgeführt werden können. Für die Durchführung der Tests kann dabei auf existierende Angebote, wie etwa dem SSL-Server-Test der Firma Qualys, Inc. zurückgegriffen werden. Mit Hilfe des zu entwicklenden Werkzeuges soll es möglich sein, die zu untersuchenden Web-Seiten zu verwalten, die entsprechenden Tests druchzuführen, die Testresultate zu visualisieren (einschließlich deren zeitlichen Verlaufs) und zugehörige Reports zu generieren. Die zu entwickelnde Web-Anwendung ist so zu gestalten, daß es leicht möglich ist, weitere Tests hinzuzufügen. Ferner ist darauf zu achten, daß Installation, Konfiguration und Wartung der Web-Anwendung selbst möglichst einfach sind. Die Web-Anwendung selbst ist sicher zu gestalten und soll über eine Benutzerverwaltung mit entsprechendem Rechtekonzept verfügen.

Last modified: Mar 9, 2016, 8:48:35 AM