elfCUBEn tietoturvallisuuden varmistaminen ja tuotantoon vieminen
Mourujärvi, Henrik (2020)
2020
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2020120726482
https://urn.fi/URN:NBN:fi:amk-2020120726482
Tiivistelmä
Tämä opinnäytetyö käsittelee elfCUBEn tietoturvatestausta ja sen infrastruktuurin dokumentointia. Työn toimeksiantaja toimii oululainen elfGROUP Kyberturvallisuuspalvelut Oy, joka on tietoturvaan ja sähköisten tietojen turvalliseen hallintaan erikoistunut yritys. Työssä suoritettiin tietoturvatestaus ja infrastruktuurin
dokumentointi elfGROUPin luomalle elfCUBE-palvelulle.
Työn tavoite on varmistaa elfCUBEn tuotantoturvallisuus tietoturvatestaamalla
palvelu ja tehdä kattava infrastruktuurin dokumentointi. Työssä käydään läpi
yleisimpiä web-sovelluksiin liittyviä haavoittuvuuksia ja testauksessa käytettyä
työkalua. Lisäksi käydään läpi tietoturvatestauksessa raamina käytettyä
OWASP-raporttia, jolle testaus perustuu.
Tässä työssä ei tulla paljastamaan löydettyjä tietoturvahavaintoja, sekä työn tulokseksi syntynyttä infrastruktuurin dokumenttia ei tulla jakamaan yleiseen tietoon arkaluotoisten tietojen vuoksi.
dokumentointi elfGROUPin luomalle elfCUBE-palvelulle.
Työn tavoite on varmistaa elfCUBEn tuotantoturvallisuus tietoturvatestaamalla
palvelu ja tehdä kattava infrastruktuurin dokumentointi. Työssä käydään läpi
yleisimpiä web-sovelluksiin liittyviä haavoittuvuuksia ja testauksessa käytettyä
työkalua. Lisäksi käydään läpi tietoturvatestauksessa raamina käytettyä
OWASP-raporttia, jolle testaus perustuu.
Tässä työssä ei tulla paljastamaan löydettyjä tietoturvahavaintoja, sekä työn tulokseksi syntynyttä infrastruktuurin dokumenttia ei tulla jakamaan yleiseen tietoon arkaluotoisten tietojen vuoksi.