Sikkerhet i rike internettapplikasjoner

Abstract

Oppgaven presenterer ulike rammeverk for utvikling av rike internettapplikasjoner. I tillegg undersøkes hvilke sikkerhetsutfordringer man som utvikler må være oppmerksom på når man benytter rammeverk for utvikling av denne typen applikasjoner. Dette gjøres ved å først studere hvilke sikkerhetsutfordringer som gjelder for tradisjonelle webapplikasjoner. Det vil deretter bli gjennomført sikkerhetstester for å undersøke om noen av disse svakhetene også kan ramme rike internettapplikasjoner. I tillegg vil det bli vurdert om det eventuelt har blitt introdusert nye sikkerhetsutfordringer ved innføringen av denne typen webapplikasjoner.

De to RIA-rammeverkene som sikkerhetstestes i oppgaven er Adobe Flex og Microsoft Silverlight.

This master thesis presents different frameworks suitable for development of rich internet applications, and evaluates what security issues developers should be aware of when using this kind of frameworks. The evaluation consists of three steps:

1. Introduction to known security issues in traditional web applications based on OWASP Top Ten-list.

2. Security testing of two (Adobe Flex and Microsoft Silverlight) rich internet applications. The purpose is to see if any of the security issues known from traditional web applications translates to rich internet applications.

3. Evaluation of new security aspects with the introdution of rich internet applications.