Web application security on the example of the event management application.

Praca przedstawia opis najgroźniejszych podatności aplikacji internetowych. Zawiera także informację odnośnie testów penetracyjnych oraz aplikacji umożliwiających ich automatyzację. W części praktycznej zaimplementowana została aplikacji do zarządzania wydarzeniami. Na której prezentowane były niektóre z zagrożeń. Następnie stworzona aplikacja została poddana automatycznym testom penetracyjnym przy pomocy OWASP Zap. Na koniec przedstawiony został przykładowy atak na bazę danych wykorzystujący wstrzykiwanie SQL, przeprowadzony przy pomocy programu SQLMap.

The thesis presents description of the most dangerous Internet application vulnerabilities, information about penetration tests and also applications, which enable theirs automation. Practical part of thesis contains implementation of the event management application, in which some of its vulnerabilities were presented. Then, created application was subjected to an automatic penetration tests by using OWASP Zap. At the end, there was presented an example of the attack on database by using SQL injection, thanks to SQLMap program.