Tietoturvahaavoittuvuudet verkkosovellusten tietoturvatestauksissa

Verkkosovellukset mahdollistavat nykyajan toimintoja ja ovat välttämättömiä yhteiskunnalle. Niiden avulla toimivat monet yritykset, organisaatiot ja kansalaispalvelut. Muun muassa näistä syistä ne ovat myös kiinnostava kohde rikolliselle ja haitalliselle toiminnalle. Verkkosovellusten tietoturvalla suojataan niin dataa kuin ihmisiä. Osana verkkosovellusten tietoturvallisuuden varmistamista on tietoturvatestaus. Hyökkääjän näkökulmasta suoritettu tietoturvatestaus luo kuvaa verkkosovelluksen haavoittuvuuksista ja tietoturvapuutteista. Tietoturvatestauksista saadun tiedon perusteella on mahdollista korjata niissä esiintyviä haavoittuvuuksia ja suunnitella ennakoidusti turvallisia verkkosovelluksia. Tämän diplomityön tarkoituksena oli tutkia verkkosovellusten tietoturvahaavoittuvuuksien esiintymistä. Tutkimuksessa on kerätty tietoa verkkosovellusten tietoturvatestauksissa havaituista tietoturvahaavoittuvuuksista. Tutkimuksessa vertaillaan verkkosovellusten haavoittuvuuksien esiintymistä suhteutettuna eri sovelluskategorioissa. Tutkimuksen avulla on todettavissa verkkosovelluksen monimutkaisuuden vaikuttavan vakavien tietoturvahaavoittuvuuksien esiintymiseen. Monimutkaisemmat verkkosovellukset sisälsivät enemmän vakavia tietoturvahaavoittuvuuksia. Tutkimuksen tuloksissa yleisimmin esiintyvät verkkosovellusten haavoittuvuudet liittyivät datan vuotamiseen sovelluksesta. Yleisimmin esiintyviä merkittäviä tietoturvahaavoittuvuuksia olivat cross-site scripting - haavoittuvuudet