Análisis de vulnerabilidades y acciones correctivas sobre un sistema web

Vista sencilla de ítem
dc.contributor.advisorFreire Cobo, Lenin Eduardo, Director
dc.contributor.authorPinos Solano, Danny Omar
dc.creatorESPOL. FIEC
dc.date.accessioned2018-06-08T20:01:33Z
dc.date.available2018-06-08T20:01:33Z
dc.date.issued2017
dc.descriptionActualmente la empresa XYZ cuenta con un sistema web el cual almacena información referente a la gestión de ventas, cobranzas, y datos sensibles del staff de clientes de la organización, esta aplicación a pesar de ser de uso interno se encuentra publicada en internet. En una inspección realizada se pudo detectar que existen algunos fallos de seguridad los cuales pueden ser explotados por hackers maliciosos. El objetivo primordial es identificar todas las falencias tanto de infraestructura como de aplicación y proponer mejoras en cada una de ellas. Para ello nos basaremos en análisis de código estático, pentesting con Nessus y validando contra los estándares desarrollo seguro de OWASP Top 10 y OWASP testing guide. Una vez identificadas todas las deficiencias se procedió a implementar mejoras sobre cada una de ellas empezando por una restructuración de la arquitectura, aplicando mejoras de seguridad en el código fuente y elaborando una política y estándar de programación segura.
dc.description.cityGuayaquil
dc.description.degreeMagíster en Seguridad Informática Aplicada
dc.formatapplication/pdf
dc.format.extent26
dc.identifier.citationPinos Solano, Danny Omar (2017). Análisis de vulnerabilidades y acciones correctivas sobre un sistema web. Trabajo final para la obtención del título: Magíster en Seguridad Informática Aplicada. ESPOL. FIEC, Guayaquil. 26p.
dc.identifier.codigoespolT-106382
dc.identifier.urihttps://www.dspace.espol.edu.ec/handle/123456789/43624
dc.language.isospa
dc.publisherESPOL. FIEC
dc.rightsopenAccess
dc.subjectSEGURIDAD INFORMÁTICA
dc.subjectHACKING ETICO
dc.subjectSISTEMA WEB
dc.titleAnálisis de vulnerabilidades y acciones correctivas sobre un sistema web
dc.typeMasterThesis

Archivos

Bloque original

Mostrando 1 - 1 de 1
Miniatura
Nombre:
T-106382 PINOS SOLANO.pdf
Tamaño:
1,07 MB
Formato:
Adobe Portable Document Format
Descargar

Colecciones

Tesis de Maestría en Seguridad Informática