Implementacja systemu zarządzania podatnościami cybernetycznymi w oparciu na CVE (Common Vulnerabilities and Exposures)

Abstract

Celem pracy jest zaproponowanie rozwiązania systemu do zarządzania podatnościami cybernetycznymi. W pierwszej części pracy zdefiniowano czym są podatności cybernetyczne, przedstawiono wyzwania związane z ich zarządzaniem, omówiono pojęcia takie jak CVE i CPE, oraz przedstawiono opinie na temat NVD NIST. W dalszej części przedstawiono istniejące rozwiązania zarządzania podatnościami oraz zaproponowano własne rozwiązanie, którego moduły, wymagania funkcjonalne, efektywności i niezawodności zostały szczegółowo opisane. Następnie omówiono wykorzystane technologie i narzędzia, takie jak Spring, Java, JavaScript, HTML, CSS, baza danych oraz AWS. W ostatniej części pracy przedstawiono implementację systemu, interfejs użytkownika oraz przeprowadzone testy systemu. Praca kończy się podsumowaniem, które w szczególności zawiera: uwagi na temat organizacji projektu i nakładu pracy oraz kierunków rozwoju aplikacji, a także wnioski końcowe