Závěrečná práce: Bc. Vít Šesták: Proces pro schvalování knihoven třetích stran
Diplomová práce
Proces pro schvalování knihoven třetích stran
Process for approval of third party libraries
Bc. Vít Šesták
Anotace
I pokud dbáme na bezpečnost vlastního kódu, mohou se objevit zranitelnosti v kódu třetích stran. Tyto knihovny mohou totiž mít různou kvalitu. Tato práce se snaží porovnat existující přístupy pro bezpečnost knihoven třetích stran, navrhnout proces pro jejich schvalování a navrhnout nástroje, které tento proces podpoří.
Abstract
Even if a proper care is taken for security of first-party code, vulnerabilities might come from third-party libraries. These libraries might be of various quality. This thesis aims to compare existing approaches for third-party libraries security and propose an approval process and suggest suitable tools for it.
Zadání práce
The thesis goal is two-fold. First, a student will propose a business process for approval of a third party library before it is integrated into a product. The process should focus on security related aspects only. The student will review existing approaches and compare them with the proposed process. Second, the student will overview and evaluate (selected) security related tools that will ease the approval process. The evaluation criteria should include (if relevant): accuracy, speed, possibilities of automation, possibilities of integration to development environment, license, price, support, extensibility.
The thesis is realized in cooperation with Y Soft Corporation, a.s.
The thesis is realized in cooperation with Y Soft Corporation, a.s.
Práce zkontrolována:
12. 1. 2016 11:45, RNDr. Andrij Stecko, Ph.D.
12. 1. 2016 11:45, RNDr. Andrij Stecko, Ph.D.
- Zadáno/změněno 17. 2. 2016 16:39, Helena Kryštofová
- Záznam založen 7. 12. 2015 10:06, Bc. Pavla Wolfová, učo 233133
- Zveřejnit od 11. 1. 2016 11:09, Eva Drštková
- Práce převzata 11. 1. 2016 11:09, Eva Drštková
Jazyk práce
Termín obhajoby
17. 2. 2016
Práce byla úspěšně obhájena
Studijní program
Informatika
Práce na příbuzné téma
Seznam prací, které mají shodná klíčová slova.
-
Steganografie a stegoanalýza
RNDr. Roman Žilka -
NFC služby v knihovnách a jejich bezpečnost
Bc. Václav Ovčačík -
Internet jako informační nástroj ekonomického tržního systému
Ing. Martin Haman, učo 200642 -
Vliv bezpečnostní situace na západním Balkáně na českou zahraniční politiku vůči Makedonii a Srbsku
Michaela Tunková -
Evropská unie pod hrozbou mezinárodního terorismu
Mgr. Andrea Tkáčová, učo 182066 -
Význam bezpečnosti pro rozvoj pohledem ukazatele Commitment to Development Index a jeho aplikace na Českou republiku
Mgr. Jana Syrovátková, učo 262377 -
Ozbrojené konflikty po skončení studenej vojny v krajinách južnej Afriky
Mgr. Marta Čonková -
Ekonomické aspekty obranné politiky ČR a SR, jejich identity a odlišnosti (případová studie)
Bc. Veronika Záleská
Název
Vložil
Vloženo
Práva
Složky
Soubory
4. 2. 2016




