Diplomová práce

Proces pro schvalování knihoven třetích stran

Process for approval of third party libraries

Bc. Vít Šesták
Anotace

I pokud dbáme na bezpečnost vlastního kódu, mohou se objevit zranitelnosti v kódu třetích stran. Tyto knihovny mohou totiž mít různou kvalitu. Tato práce se snaží porovnat existující přístupy pro bezpečnost knihoven třetích stran, navrhnout proces pro jejich schvalování a navrhnout nástroje, které tento proces podpoří.

Abstract

Even if a proper care is taken for security of first-party code, vulnerabilities might come from third-party libraries. These libraries might be of various quality. This thesis aims to compare existing approaches for third-party libraries security and propose an approval process and suggest suitable tools for it.

Zadání práce
The thesis goal is two-fold. First, a student will propose a business process for approval of a third party library before it is integrated into a product. The process should focus on security related aspects only. The student will review existing approaches and compare them with the proposed process. Second, the student will overview and evaluate (selected) security related tools that will ease the approval process. The evaluation criteria should include (if relevant): accuracy, speed, possibilities of automation, possibilities of integration to development environment, license, price, support, extensibility.

The thesis is realized in cooperation with Y Soft Corporation, a.s.
Práce zkontrolována:
12. 1. 2016 11:45, RNDr. Andrij Stecko, Ph.D.
Jazyk práce
angličtina angličtina
Termín obhajoby
17. 2. 2016
Práce byla úspěšně obhájena

Vedoucí

RNDr. Andrij Stecko, Ph.D.
ITI FI MU

Oponent

doc. RNDr. Petr Švenda, Ph.D., učo 4085
KPSK FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.