Manual penetration testing of web applications

Celem pracy pod tytułem "Manualne testy penetracyjne aplikacji internetowych" jest eksploracja manualnych testów penetracyjnych będących jedną z metod służących zapewnianiu bezpieczeństwa aplikacji internetowych. Część teoretyczna przedstawia tematykę bezpieczeństwa oraz sposoby dyskretnej oceny podatności odnajdowanych w aplikacjach internetowych. Opisuje również porządzek wykonywania testów penetracyjnych, z podziałem na poszczególne etapy ich realizacji oraz zawiera analizę typowych kategorii podatności w oprogramowaniu.Część badawcza obejmuje przeprowadzenie manualnych testów penetracyjnych w kontrolowanym środowisku na przykładowej aplikacji w postaci sklepu internetowego. Jej integralną część stanowi raport techniczny, który zawiera szczegóły odnalezionych błędów bezpieczeństwa, ich ocenę, sposób reprodukcji oraz rekomendacje dotyczące naprawy.

The work titled "Manual penetration testing of web applications" aims to explore manual penetration testing, which is one of the methods used to ensure the security of web applications.The theoretical section covers the subject of security and ways of discrete evaluation of vulnerabilities found in web applications. It also describes the order of performing penetration tests, with a breakdown of the various stages of their execution, and includes an analysis of typical categories of vulnerabilities in software.The research part includes conducting manual penetration test in a controlled environment on a sample application in the form of an online store. Its integral part is a technical report, which includes details of the security flaws found, their severity, how they can be reproduced and offers recommendations for fixing them.