Розробка архітектури системи безпеки для сайту краудсорсингової транспортної спільноти AllTransUA

Abstract

Кваліфікаційна робота присвячена розробці проєкту системи безпеки краудсорсингової платформи AllTransUA, що грунтується на основі аналізу функціональних компонентів сайту та на дотримання практик безпеки, аналізу поточної ситуації з безпекою інформації на згаданій медіа-платформі. У ході дослідження проаналізовано літературні джерела, присвячені згаданим в ході аналізу сайту аспектам безпеки, а також розроблено загальний та проєкт системи захисту для кожного функціонального компонента, що може бути запропонований адміністраторам для втілення їх з ціллю подальшого запобігання зловживанням з боку окремих користувачів. Отримані результати формують розуміння у адміністраторів щодо подальшого вдосконалення функціоналу сайту та підтверджують, що для захисту користувацьких даних від зламу та спроб отримання несанкціонованого доступу вкрай важливо реалізувати багатофакторну автентифікацію. Зважаючи на можливість публікувати будь-які фотографії завдяки постмодерації, що існує за замовчуванням, також важливо впровадити перевірку фотографій на мета-дані. Також для запобігання зловживанням важливо вдосконалити прозорість змін даних. Згадані нововведення гарантуватимуть вдосконалення рівня безпеки користувацьких даних на сайті AllTransUA.

The qualification work is dedicated to the security system project development for crowdsourcing platform site AllTransUA, based on in-depth analysis of site’s functional components and compliance with security practices, analysis of the current situation with the security of information circulating on the mentioned media platform. During the research, literary sources were analyzed (related to functional and security aspects mentioned during in-depth site analysis), and there were developed security system projects for each functional component and a general security system project that can be proposed to administrators for their implementation in order to further prevent user abusements. The obtained results form consideration among administrators about further site’s functionality improvement and confirm that multi-factor authentification is extremely important to protect user data against hacking and unauthorized access attempts. Considering ability to publish any photos because of postmoderation existing as default, it is also important to implement photo metadata verification. Also in order to prevent power abuse, it is important to improve data editing transparency. The aforementioned innovations can guarantee an improved user data security level on the AllTransUA site.