Easy Web Pentest
(Raum: m003)
Beschreibung
Das Ziel des Projekts ist die Durchführung eines Black-Box-Penetrationstest einer Webanwendung des Kompetenzzentrums Digitale Barrierefreiheit.
Auf Anfrage des Kompetenzzentrums Digitale Barrierefreiheit wird ein Black-Box Penetrationstest auf eine Webanwendung in einer Testumgebung durchgeführt. Das Ziel ist es, aus Sicht eines externen Angreifers mögliche Schwachstellen zu identifizieren.
Die Tests werden nach den Vorgaben des OWASP Web Security Testing Guide durchgeführt und umfassen unter anderem die Prüfung auf typische Web-Schwachstellen wie SQL-Injection, Cross-Site Scripting (XSS), unsichere Konfigurationen sowie fehlerhafte Authentifizierungs- und Autorisierungsmechanismen.
Auf Basis der durchgeführten Analyse wird anschließend ein Penetrationstestbericht erstellt. Dieser enthält eine strukturierte Auflistung der gefundenen Schwachstellen, eine Risikobewertung nach dem Common Vulnerability Scoring System (CVSS), sowie konkrete Empfehlungen zur Behebung und zur Verbesserung der allgemeinen Anwendungssicherheit.
Team
Magnus Arnold, Tim Ruff
Betreuer*Innen
Dirk Heuzeroth
Schule 4.0: KIKI - K.I. für Kinder
Im Projekt Schule 4.0 werden Kindern digitale Tools mit an die Hand gegeben, um ihnen beim Lernen zu helfen und den Lehrern eine ...
IP7 Designschau - RAUM:FREI
Entdecke kreative Produktlösungen von morgen in der Designschau des Studienganges "Integriertes Produktdesign". Von Bachelorarbeiten bis zu ...
Digital Design Masterthesis
Projekte der Masterthesen von Digital Design M.A.
