Web-sovellustestaus
Heikkilä, Joonas (2020)
Heikkilä, Joonas
2020
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2020121127600
https://urn.fi/URN:NBN:fi:amk-2020121127600
Tiivistelmä
Opinnäytetyö opastaa aiheesta kiinnostuvaa keskiverto tietokoneenkäyttäjää web-sovellustestauksen alkuvaiheissa. Lukija tarvitsee käyttöjärjestelmään asti valmiin Linux pohjaisen tietokoneen parhaan tuloksen saavuttamiseksi. Opin-näytetyön tarkoitus on olla ohje uusille harjoittelijoille, jotka eivät vielä osaa käyttää Burp Suite Prota.
Opinnäytetyön keskeinen työkalu on Burp Suite Pro. Suuri osa työtä on Burp Suite Pron käyttöönotto ja yleiset toiminnot. Käydään läpi myös muita testausta täydentäviä työkaluja, kuten esimerkiksi SQLmap, SSLscan ja Nmap. Työkalujen käyttöönoton jälkeen katsotaan yleisiä merkittäviä havaintoja mitä web-sovellustestauksessa tulee vastaan.
Opinnäytetyön pohjalta keskiverto tietokoneenkäyttäjä voi tehdä web-sovellustestausta. Työ käsittelee työkaluja pinnallisella tasolla ja, jotta lukija pystyy testaamaan keskiverto testaajan tasolla, tarvitsee hänen lukea asiasta enemmän esimerkiksi OWASP ASVS standardista. Tätä opinnäytetyötä voisi kehittää selittämään työkaluja enemmän ja syvällisemmin. Voisi lisätä myös matalan tason havaintoja ja harvinaisempia korkean tason havaintoja.
Opinnäytetyön keskeinen työkalu on Burp Suite Pro. Suuri osa työtä on Burp Suite Pron käyttöönotto ja yleiset toiminnot. Käydään läpi myös muita testausta täydentäviä työkaluja, kuten esimerkiksi SQLmap, SSLscan ja Nmap. Työkalujen käyttöönoton jälkeen katsotaan yleisiä merkittäviä havaintoja mitä web-sovellustestauksessa tulee vastaan.
Opinnäytetyön pohjalta keskiverto tietokoneenkäyttäjä voi tehdä web-sovellustestausta. Työ käsittelee työkaluja pinnallisella tasolla ja, jotta lukija pystyy testaamaan keskiverto testaajan tasolla, tarvitsee hänen lukea asiasta enemmän esimerkiksi OWASP ASVS standardista. Tätä opinnäytetyötä voisi kehittää selittämään työkaluja enemmän ja syvällisemmin. Voisi lisätä myös matalan tason havaintoja ja harvinaisempia korkean tason havaintoja.