dc.contributor.author |
Salgado Yánez, Ángel Lenin
|
|
dc.date.accessioned |
2014-05-26T20:08:15Z |
|
dc.date.available |
2014-05-26T20:08:15Z |
|
dc.date.issued |
2014-04 |
|
dc.identifier.citation |
Salgado Yánez, Ángel Lenin (2014). Análisis de las aplicaciones web de la Superintendencia de Bancos y Seguros, utilizando las recomendaciones Top Ten de OWASP para determinar los riesgos más críticos de seguridad e implementar buenas prácticas de seguridad para el desarrollo de sus aplicativos. Carrera de Ingeniería de Sistemas e Informática. ESPE. Sede Sangolquí. |
es_ES |
dc.identifier.other |
047920 |
|
dc.identifier.uri |
http://repositorio.espe.edu.ec/handle/21000/8245 |
|
dc.description.abstract |
En la actualidad las aplicaciones web se han vuelto indispensables para el manejo de la información en una organización, convirtiéndose en una herramienta que permite al usuario acceder y utilizar un sistema informático a través de internet mediante un navegador web, permitiendo el acceso a la información desde cualquier parte del mundo. La Superintendencia de Bancos y Seguros al ser una institución Pública se ha visto obligada a la adopción de estándares abiertos y software libre para automatizar sus procesos, y ha desarrollado aplicaciones web utilizando la plataforma Java Enterprise Edition (JEE) sin embargo no se ha aplicado ningún tipo de estándar o buenas prácticas en el aseguramiento del aplicativo. El presente proyecto tiene como objetivo el análisis de riesgos de las aplicaciones web utilizando las recomendaciones OWASP Top 10 ¿ 2010 para descubrir las vulnerabilidades que se presenta durante el desarrollo de un software y estimar el riesgo asociado para el negocio. A partir de los resultados obtenidos donde se identificaron la ocurrencia de almacenamiento criptográfico inseguro y protección insuficiente en la capa de transporte se realizó una propuesta de buenas prácticas para asegurar las aplicaciones, corregir los riesgos detectados y asegurar el proceso de desarrollo de nuevas funcionalidades y existentes. |
es_ES |
dc.language.iso |
spa |
es_ES |
dc.publisher |
Universidad de las Fuerzas Armadas ESPE. Carrera de Ingeniería de Sistemas e Informática. |
es_ES |
dc.subject |
OWASP |
es_ES |
dc.subject |
SEGURIDAD |
es_ES |
dc.subject |
RIESGO |
es_ES |
dc.subject |
DESARROLLO Y APLICACIONES WEB |
es_ES |
dc.title |
Análisis de las aplicaciones web de la Superintendencia de Bancos y Seguros, utilizando las recomendaciones Top Ten de OWASP para determinar los riesgos más críticos de seguridad e implementar buenas prácticas de seguridad para el desarrollo de sus aplicativos |
es_ES |
dc.type |
bachelorThesis |
es_ES |