Dit project omvatte een grondige analyse van een specifiek probleem van een klant met betrekking tot het beheer van personeel binnen een huishoudelijke setting.

Samen met mijn team was ik verantwoordelijk voor het creëren van verschillende architecturale en ontwerp-artefacten om een volledige website-oplossing voor te stellen:

• Use Case Diagram: Alle gebruikersinteracties en systeemvereisten in kaart gebracht.
• Datamodel: Een gestructureerd databaseschema ontworpen voor werknemersgegevens, taken en planning.
• Figma Ontwerp: Een interactief high-fidelity prototype gemaakt om de gebruikersinterface en ervaring te visualiseren.

Let op: Dit is een lopend project.

Als onderdeel van een development team werk ik aan een full-stack, dynamische webapplicatie voor fitnessbeheer met behulp van de TALL-stack, met een sterke focus op Laravel Livewire.

Door gebruik te maken van Livewire creëren we een reactieve, moderne interface. Mijn huidige bijdragen en projectonderdelen omvaten:

• Real-time Componenten: Ontwikkeling van lidmaatschapsregistraties en roosterfilters die direct updaten via Livewire.
• Backend Integratie: Implementatie van robuuste server-side logica via Laravel controllers en models.
• Reactieve UI: Het bouwen van naadloze gebruikersinteracties voor een "single-page app" gevoel zonder complexe JavaScript-frameworks.

Samen met mijn groepsgenoten hebben wij een systeem gemaakt waarbij je op een website een quiz kunt tonen geïnspireerd door Kahoot. Deze kan dan in realtime beantwoordt worden via een antwoordtoestel dat wordt aangestuurd door een orangePi 3. Op het einde van de quiz wordt een scoreboard getoond met de punten. Alle nodige data wordt bewaard in een SQLite database. Op de website kan je een quiz tonen, aanmaken of veranderen. Deze gegevens worden dan toegevoegd/aangepast in de database.

Zelf was ik verantwoordelijk voor de werking van de API en webhooks in Node.JS om ervoor te zorgen dat alle data correct verstuurd kon worden tussen de Pi, de frontend en de database.

Ik heb veel bijgeleerd tijdens dit project zoals het werken in agile werkvorm met teamgenoten, maar ook zeker over de werking van webhooks en API's in Node.JS omdat wij tijdens de lessen API's in Python FastAPI gezien hebben.

Voor Project Hosting hebben wij een eigen hostingplatform gemaakt waar gebruikers files op kunnen uploaden voor een website die automatisch opgezet wordt.

Ons doel was om een zo efficiënt mogelijk platform te maken voor individuen om goedkoop hun website te kunnen hosten.
We hebben een zelf een datacenter helpen opzetten waarvan wij gebruik konden maken van drie servers die gebruik maakten van VMWare vSphere en ESXI hosts.
Op deze server hadden wij een database, ftpserver en een SIEM server om onszelf en de klanten de beschermen.
Voor het authenticeren van gebruikers is er gebruik gemaakt van Authentik waarna gebruikers manueel bestanden konden toevoegen.

Het uiteindelijke resultaat was een webhosting platform waarbij gebruikers zichzelf konden authenticeren waarna deze de bestanden voor de website konden uploaden. Hierna werd er op een virtuele machine met Apache een virtual host aangemaakt voor de klant en werd de website automatisch beschikbaar gemaakt met de correcte bestanden.

Zelf was ik voornamelijk verantwoordelijk voor het helpen opzetten van de servers en de configuratie alsook de opzet van het Authentik platform voor te autoriseren.

Voor het vak Application Security hebben wij een mock pentest gedaan. Iedere leerling kreeg een persoonlijke webshop website met vulnerabilities om te zoeken en te rapporteren

Om te beginnen ben ik begonnen met het zoeken naar kwetsbaarheden van de OWASP top 10, Hierbij heb ik zowel manueel getest als automatische tools gebruikt.
Met sqlmap vond ik een eerste alert wat ik nadien manueel gecontroleerd heb. De product pagina was vulnerable voor SQL injection waardoor ik aan sensitieve data kon zoals users en paswoorden.
De webshop had ook een onbeveiligde admin pagina waardoor iedereen ingelogd of niet aan de admin pagina kon. Op de pagina kon je voor jezelf een admin account aanmaken en had je zeer snel volledige admin access tot de webshop.
De laatste vulnerability dat ik gevonden heb was reflected cross-site scripting in de contact form op de contact pagina. De contact form wordt niet gesanitized waardoor er javascript kan uitgevoerd worden.

Nadien heb ik alles in een pentest rapport moeten invullen met step-by-step proof en aanbevelingen om de zwakheden op te lossen.
Dit was een tof en leerrijk project omdat het een echte situatie nabootste. Ik heb geleerd stapsgewijs te werken, goed te noteren wat al getest is geweest en het gebruik van automatische pentest tools.

Toon rapport