Публікація:
Використання клаудпровайдера AWS для забезпечення безпеки вебзастосувань

Завантаження...
Зображення мініатюри

Дата

2021

Назва журналу

ISSN журналу

Назва тома

Видавництво

Дослідницькі проекти

Організаційні підрозділи

Видання журналу

Анотація

Об’єкт дослідження – безпека веб–додатків, побудованих за допомогою сервісів AWS. Предмет дослідження – сервіси AWS для створення веб–додатків. Мета роботи –моделювання та побудова безпечного веб–додатку за допомогою сервісів клаудпровайдера AWS. Методи дослідження – вивчення документації сервісів, які використовуються при побудуванні веб-додатків, перегляд інструкцій інтегрування сервісів з власним додатком, написання програмного кода на мові програмування Python та мові конфігурації хмарних провайдерів Terraform (Terragrunt). Спроба створення власного secure CI/CD (SDLC). Були розглянуті аспекти безпеки при використанні розповсюджених сервісів клаудпровайдера AWS, ймовірні загрози, надана загальна їх характеристика. Розглянуті та проаналізовані моделі порушника та загроз. Створено систему CI/CD для власного веб–додатку, а також систему авторизації та автентифікації користувача, як окремі програмні модулі. Вивчена та реалізована приватна мережа за допомогою AWS VPC. Розгортання власних додатків та використаних сервісів в приватній мережі для забезпечення безпеки.

Опис

Ключові слова

COGNITO, SDLC, AWS, сервіс, веб додаток, NAT, VPC, ECR, ECS, DOCKER

Бібліографічний опис

Лисаков В. І. Використання клаудпровайдера AWS для забезпечення безпеки вебзастосувань : пояснювальна записка до атестаційної роботи здобувача вищої освіти на другому (магістерському) рівні, спеціальність 125 – Кібербезпека / В. І. Лисаков ; М-во освіти та науки України, Харків. нац. ун-т радіоелектроніки. – Харків, 2021. – 71 с.

DOI