Разработване на уеб портал за студенти и преподаватели и анализ на сигурността в него | Защитена на: 01/01/1900

Анотация на дипломната работа:

1. Описание на приложението:

Разработване на уеб портал за студенти и преподаватели и разглеждане на съответните рискове и защита на информацията в него. Ще има екран за влизане, профил на потребителя със съответни възможни действия в него и плащане чрез натрупани кредити.

Като влезе в профила си студентът ще може да си записва час за консултация при преподавател, да запазва място в учебна зала за лекция от гост-лектор и да си „купува“ (чрез натрупани кредити) ресурси, които да използва в свои реферати (напр. картинки с авторски права). Също така ще може да заявява кредити в отделна страница като след това трябва да бъдат одобрени от администратор преди да са достъпни за използване.

Видове потребители:

• студент - може да записва час, да запазва място за лекция и да си „закупува“ ресурси;
• преподавател - може да вижда записаните часове за консултации при него и да ги одобрява или отказва;
• администратор - добавя/изтрива потребители, добавя/изтрива ресурси, одобрява заявки за кредити, зарежда кредити на студенти и добавя лекции от гост-лектори (със съответни дата, зала и т.н.).

2. Основен проблем:

Подобно приложение съдържа чувствителна информация за неговите потребители. Следователно може да бъдат причинени вреди чрез злонамерено извличане/манипулиране на съответните данни.

3. Анализ на сигурността:

Ще се определят основните рискове, които крие такова приложение, за чувствителната информация за неговите потребители. Видовете злонамерени опити за атака на приложението ще бъдат идентифицирани.

4. Максимално подсилване на сигурността:

Ще бъдат описани и предприети начини за защита на приложението спрямо установените заплахи.