but.committee	prof. Ing. Martin Drahanský, Ph.D. (předseda) doc. Ing. Jan Kořenek, Ph.D. (místopředseda) Ing. Matěj Grégr, Ph.D. (člen) doc. Mgr. Lukáš Holík, Ph.D. (člen) Mgr. Kamil Malinka, Ph.D. (člen) Ing. Libor Polčák, Ph.D. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm B. Otázky u obhajoby: Proč v případě neúspěšného tetovacího případu nejprve zvýšíte hodnotu "confidence" o 5 a následně ještě vynásobíte číslem 2, zatímco v případě úspěšného testovacího případu naopak pouze vydělíte 2 (viz listing 5.5 na straně 42)? Co znamená zkratka REST? K čemu byl použit nástroj Schemathesis?	cs
but.jazyk	angličtina (English)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Malík, Viktor	en
dc.contributor.author	Segedy, Patrik	en
dc.contributor.referee	Rogalewicz, Adam	en
dc.date.accessioned	2020-07-20T19:58:01Z
dc.date.available	2020-07-20T19:58:01Z
dc.date.created	2020	cs
dc.description.abstract	Táto práca sa zaoberá fuzz testovaním REST API. Po prezentovaní prehľadu techník používaných pri fuzz testovaní a posúdení aktuálnych nástrojov a výskumu zameraného na REST API fuzz testovanie, sme pristúpili k návrhu a implementácii nášho REST API fuzzeru. Základom nášho riešenia je odvodzovanie závislostí z OpenAPI formátu popisu REST API, umožňujúce stavové testovanie aplikácie. Náš fuzzer minimalizuje počet po sebe nasledujúcich 404 odpovedí od aplikácie a testuje aplikáciu viac do hĺbky. Problém prehľadávania dostupných stavov aplikácie je riešený pomocou usporiadania závislostí tak, aby sa maximalizovala pravdepodobnosť získania potrebných vstupných dát pre povinné parametre, v kombinácii s rozhodovaním, ktoré povinné parametre môžu využívať aj náhodne generované hodnoty. Implementácia je rozšírením Schemathesis projektu, ktorý generuje vstupy za pomoci Hypothesis knižnice. Implementovaný fuzzer je použitý na testovanie Red Hat Insights aplikácie, kde našiel 32 chýb, z čoho jednu chybu je možné reprodukovať len za pomoci stavového testovania.	en
dc.description.abstract	This thesis is dealing with fuzz testing of REST API. After presenting state-of-the-art of fuzzing and assessing the current research regarding REST API fuzz testing, we design and implement our REST API fuzzer. The proposed fuzzer infers dependencies of API calls defined in an OpenAPI specification and makes the fuzzing stateful. One of the features is minimization of the number of successive 404 responses while maintaining exploration of a deeper state space of a tested application. To solve the exploration vs. exploitation problem, we used the ordering of dependencies maximizing the probability of obtaining a needed input values and determining of fuzzability of a required parameters. The implementation is an enhancement of the Schemathesis project that is using the Hypothesis library to randomly generate inputs. Our fuzzer is evaluated against the Red Hat Insights application, finding 32 bugs. Amid them, one bug is reproducible only by a stateful set of steps.	cs
dc.description.mark	B	cs
dc.identifier.citation	SEGEDY, P. Fuzz testování REST API [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2020.	cs
dc.identifier.other	129329	cs
dc.identifier.uri	http://hdl.handle.net/11012/192509
dc.language.iso	en	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	fuzz testovanie	en
dc.subject	fuzzing	en
dc.subject	fuzzer	en
dc.subject	REST API	en
dc.subject	testovanie	en
dc.subject	generovanie testov	en
dc.subject	získavanie závislostí	en
dc.subject	stavové testovanie	en
dc.subject	Hypothesis	en
dc.subject	JSON Schema	en
dc.subject	OpenAPI	en
dc.subject	Swagger	en
dc.subject	Schemathesis	en
dc.subject	fuzz testing	cs
dc.subject	fuzzing	cs
dc.subject	fuzzer	cs
dc.subject	REST API	cs
dc.subject	testing	cs
dc.subject	test generation	cs
dc.subject	inferring dependencies	cs
dc.subject	stateful testing	cs
dc.subject	property based testing	cs
dc.subject	Hypothesis	cs
dc.subject	JSON Schema	cs
dc.subject	OpenAPI	cs
dc.subject	Swagger	cs
dc.subject	Schemathesis	cs
dc.title	Fuzz testování REST API	en
dc.title.alternative	Fuzz Testing of REST API	cs
dc.type	Text	cs
dc.type.driver	masterThesis	en
dc.type.evskp	diplomová práce	cs
dcterms.dateAccepted	2020-07-14	cs
dcterms.modified	2020-07-17-14:40:14	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	129329	en
sync.item.dbtype	ZP	en
sync.item.insts	2021.11.22 22:23:47	en
sync.item.modts	2021.11.22 21:46:18	en
thesis.discipline	Bezpečnost informačních technologií	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav inteligentních systémů	cs
thesis.level	Inženýrský	cs
thesis.name	Ing.	cs

Fuzz testování REST API

Files

Original bundle

Collections