РБС - Историја измена

Aleksa: /* Семестрални рад */

2026-02-25T21:41:48Z

Семестрални рад

← Старија измена		Верзија на датум 25. фебруар 2026. у 23:41
Ред 38:		Ред 38:

	== Семестрални рад ==		== Семестрални рад ==
	Носи 20 поена, ради се у групама, представља анализу рада са конференције и брани се у току семестра или у јануарском року. Уместо анализе рада, може се направити 10 ''Capture the flag'' изазова за одабрани пропуст.		Носи 20 поена, ради се у групама, представља анализу рада са конференције и брани се у току семестра или у јануарском року. Уместо анализе рада, може се направити 10 ''Capture the flag'' изазова за одабрани пропуст. Рад се брани уживо или онлајн, пред неким од професора на предмета.

	== Пројекат ==		== Пројекат ==

Aleksa: /* Пројекат */

2026-02-25T21:40:29Z

Пројекат

← Старија измена		Верзија на датум 25. фебруар 2026. у 23:40
Ред 42:		Ред 42:
	== Пројекат ==		== Пројекат ==
	Вреди 40 поена, ради се самостално и представља синтезу градива са вежби. Може се бранити у јанурском, фебруарском или јулском року.		Вреди 40 поена, ради се самостално и представља синтезу градива са вежби. Може се бранити у јанурском, фебруарском или јулском року.

			У оквиру пројектног задатака долази готово идентично почетно стање као у апликацији која се користи на часовима вежби. У случају да ставка обухвата више апеката одједном (нпр. ''SQLi+XSS'') оба напада се морају извршити одједном. Такође, треба пратити начин решавања представљен на часовима вежби, што је и пожељно како би се лако и брзо урадио пројекат.

			На одбрани се постављају основна питања о одређеним нападима и како се брани од њих. Може се тражити покретање апликације и прказивање да нпр. ауторизација заправо ради.

	== Испитни рокови ==		== Испитни рокови ==

Aleksa: /* Лабораторијске вежбе */

2026-02-25T21:32:20Z

Лабораторијске вежбе

← Старија измена		Верзија на датум 25. фебруар 2026. у 23:32
Ред 35:		Ред 35:

	== Лабораторијске вежбе ==		== Лабораторијске вежбе ==
	Раде се ~~одмах након~~ вежби, ~~као припрема за пројекат~~.		Раде се у току вежби, представљају самосталан рад током трајања часова вежби.

	== Семестрални рад ==		== Семестрални рад ==

Aleksa: /* Пројекат */

2026-02-18T20:51:20Z

Пројекат

← Старија измена		Верзија на датум 18. фебруар 2026. у 22:51
Ред 41:		Ред 41:

	== Пројекат ==		== Пројекат ==
	Вреди 40 поена, ~~личи на ''Capture the flag'' изазове~~. Може се бранити у јанурском, фебруарском или јулском року.		Вреди 40 поена, ради се самостално и представља синтезу градива са вежби. Може се бранити у јанурском, фебруарском или јулском року.

	== Испитни рокови ==		== Испитни рокови ==

Aleksa: Нова страница: {{Предмет | назив = Развој безбедног софтвера | шифра = 13М111РБС | семестар = 9 | статус = изборни | страница = [https://rti.etf.bg.ac.rs/rti/ms1rbs rti.etf.bg.ac.rs/rti/ms1rbs] | одсек = СИ }} '''Развој безбедног софтвера''' је изборни предмет из групе А на мастер студијама, на модулу СИ. ==…

2025-11-11T22:30:33Z

Нова страница: {{Предмет | назив = Развој безбедног софтвера | шифра = 13М111РБС | семестар = 9 | статус = изборни | страница = [https://rti.etf.bg.ac.rs/rti/ms1rbs rti.etf.bg.ac.rs/rti/ms1rbs] | одсек = СИ }} '''Развој безбедног софтвера''' је изборни предмет из групе А на мастер студијама, на модулу СИ. ==…

Нова страница

{{Предмет
| назив = Развој безбедног софтвера
| шифра = 13М111РБС
| семестар = 9
| статус = изборни
| страница = [https://rti.etf.bg.ac.rs/rti/ms1rbs rti.etf.bg.ac.rs/rti/ms1rbs]
| одсек = СИ
}}
'''Развој безбедног софтвера''' је изборни предмет из групе А на мастер студијама, на модулу СИ.

== Корисне везе ==


== Настава ==
На предмету се држе предавања и вежбе. На предавањима се обрађује следеће градиво:
* Сигурносни захтеви
* Дизајн безбедног софтвера
* Моделовање претњи
* Рањивост веб апликација
* Рањивости скрипт језика
* ''API'' напади и одбране
* ''Java'' специфичности
* Тестирање сигурности апликација

На вежбама се обрађује следеће градиво:
* ''SQL'' инјекције
* ''Cross-site scripting (XSS)''
* ''Cross Site Request Forgery (CSRF)''
* Алати за статичку и динамичку анализу кода
* Сигурна имплементација аутентикације
* Ауторизација
* Сигурност и ''DevOps''

На испиту долази градиво са предавања, док градиво са вежби служи као припрема за пројекат.

== Лабораторијске вежбе ==
Раде се одмах након вежби, као припрема за пројекат.

== Семестрални рад ==
Носи 20 поена, ради се у групама, представља анализу рада са конференције и брани се у току семестра или у јануарском року. Уместо анализе рада, може се направити 10 ''Capture the flag'' изазова за одабрани пропуст.

== Пројекат ==
Вреди 40 поена, личи на ''Capture the flag'' изазове. Може се бранити у јанурском, фебруарском или јулском року.

== Испитни рокови ==
Рокови нису доступни са странице предмета. Следећи рокови су сакупљени на викију:
{{#dpl:
| category = РБС
| category = Рокови
| format = ,\n* [[%PAGE%|²{#invoke:String¦sub¦%PAGE%¦5¦-1}²]],
| ordermethod = title
| include = {nerešeno}.dpl, {delimično rešeno}.dpl, {нерешено}.dpl, {делимично решено}.dpl
}}

== Начин оцењивања ==
* <math>PR</math> — Бодови са практичног теста (0-40)
* <math>SEM</math> — Бодови са семинарског рада (0-20)
* <math>I</math> — Бодови са испита (0-40)
* Укупни бодови: <math>P = PR + SEM + I</math>
{| class="wikitable"
! Бодови
| <math>P \leq 50</math> || <math>50 || <math>60 || <math>70 || <math>80 || <math>90 < P</math>
|-
! Оцена
| 5 || 6 || 7 || 8 || 9 || 10
|}

== Потребна помоћ ==
* {{задаци|postavke}}
* {{задаци|prepis}}
** Јавити се неком од старијих уређивача викија како би добили непреписане рокове.