Diplomová práce

Visualization of Vulnerabilities in Open Source Software Dependencies

Bc. Matěj Groman
Anotace

Aktuální výzkum zdůrazňuje obtíže spojené s udržováním open-source knihoven a bezpečnostní rizika, která vznikají, pokud je knihovna zranitelná. Tato práce se zaměřuje na problém správy závislostí v softwarové bezpečnosti a potenciální využití vizualizace pro lepší správu zranitelností. Cílem je vyvinout prototypovou aplikaci s názvem DepVis, která se zaměřuje na vizualizaci závislostí třetích stran …více

Abstract

Current research highlights the difficulties in maintaining open-source libraries and the security risks involved when a library becomes vulnerable. This thesis explores the issue of dependency management in software security and the potential use of visualization for better management of vulnerabilities. The aim is to develop a proof-of-concept tool named DepVis, which focuses on the visualization …více

Klíčová slova
Open Source Software Security Visualization Supply Chain Security Dependency Management Software Vulnerabilities
Zadání práce
Modern applications rely heavily on external libraries. However, the large number of direct and transitive libraries included in a project can lead to potential security issues. Tracking vulnerabilities in third-party libraries is a current major focus of research. The current thesis focuses on providing a software tool that can simplify the detection of potentially vulnerable dependencies included in a software project.
  • The theoretical part of the thesis will focus on the central issues regarding third-party libraries management, present current approaches and tools in this field, and discuss their benefits and caveats.
  • In the practical part, the student will create a visualization tool to resolve the significant issues identified in the theoretical part. The visualization tool's benefits will be shown on some large Open Source projects and with feedback from developers from a software company.
Administrativní informace
Práce zkontrolována:
17. 5. 2023 14:25, doc. Bruno Rossi, PhD, učo 232464
Plný text práce
5 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
23. 6. 2023
Práce byla úspěšně obhájena

Vedoucí

doc. Bruno Rossi, PhD, učo 232464
KPSK FI MU

Oponent

RNDr. Karolina Dočkalová Burská, Ph.D.
CERIT-RS CERIT FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Řízení kyberbezpečnosti

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.