Datateknik GR (B), Webbapplikationssäkerhet, 7,5 hp

Syfte

Kursens syfte är att vara förberedande för att utveckla säkra webbapplikationer, att ge en medvetenhet för behovet av säkerhet hos webbapplikationer. Kursen tar upp de mest förekommande attackerna mot webbapplikationer och metoder för att förebygga dessa.

Lärandemål

Efter godkänd kurs ska studenten kunna
- redogöra för de vanligaste attackerna mot webbapplikationer,
- förklara hur de vanligaste attackerna mot webbapplikationer fungerar,
- tillämpa metoder för att förebygga de vanligaste attackerna mot webbapplikationer, samt
- granska programkod för att finna säkerhetsbrister.

Innehåll

1) Injektionsattacker,
2) Felande autentisiering och sessionshantering,
3) Cross-Site Scripting (XSS),
4) Oskyddade objektreferenser,
5) Felkonfigurerade säkerhetsmekanismer,
6) Otillräckligt skydd för känsliga data,
7) Utebliven åtkomstkontroll på funktionsnivå,
8) Cross-Site Request Forgery (CSRF),
9) Användning av komponenter med kända sårbarheter,
10) Ovaliderade omdirigeringar.

Behörighet

Datateknik, 30 hp, inkluderande kurserna Webbutveckling II och 7.5 hp kurs i Databaser.

Urvalsregler

Urval sker i enlighet med Högskoleförordningen och den lokala antagningsordningen.

Undervisning

Undervisningen sker genom föreläsningar samt eget arbete med ett projekt. Projektet granskas samt presenteras muntligt och skriftligt vid kursens slut.

Examination

G102: Granskning av projekt, muntlig och skriftlig redovisning, 1,5 hp
Betygsskala: På kursen ges något av betygen A, B, C, D, E, Fx och F. A - E är Godkänt, Fx och F är underkänt.

I102: Introduktionsuppgift
Betygsskala: Underkänd (U) eller Godkänd (G)

P102: Projekt, mutnlig och skriftlig redovisning, 6 hp
Betygsskala: På kursen ges något av betygen A, B, C, D, E, Fx och F. A - E är Godkänt, Fx och F är underkänt.

0.0 hp, I102: Introduktionsuppgift
Betyg: Godkänd eller Underkänd.

6.0 hp, P102: Projekt, muntlig och skriftlig redovisning.
Betyg: A, C, E, Fx eller F, där A-E är Godkänt, Fx och F är underkänt.

1.5 hp, G102: Granskning av projekt, muntlig och skriftlig redovisning.
Betyg: A, C, E, Fx eller F, där A-E är Godkänt, Fx och F är underkänt.

Obligatorisk närvaro vid presentation av projekt och granskning.

Slutbetyget baseras på P102 sammantaget med G102 och ges i skalan A, B, C, D, E för godkänt och Fx, F för underkänt. Betygskriterier för ämnet finns på www.miun.se/betygskriterier.

Övergångsregel

Denna kursplan är under avveckling och upphör att gälla 2024-12-01. Fram till dess är det möjligt att delta i examinationer vid fastställda datum. Anmälan behöver göras i förväg. För mer information kontakta ansvarig institution via DETexp@miun.se.

Begränsning av examination

Studenter registrerade på denna version av kursplan har rätt att examineras 3 gånger inom loppet av 1 år enligt angivna examinationsformer. Därefter gäller examinationsform enligt senast gällande version av kursplan.

Betygsskala

På kursen ges något av betygen A, B, C, D, E, Fx och F. A - E är Godkänt, Fx och F är underkänt.

Övrig information

Den studerande måste ha tillgång till headset med hörlurar och mikrofon samt en webbkamera.

Den som inte inom tre veckor genomfört I101 Introduktionsuppgift kommer att
förlora sin plats då lärosätet registrerar ett tidigt avbrott på kursen.