Estudio de seguridad en las aplicaciones web desarrolladas por un servicio OUTSOURCING

Abstract

En los inicios de la aparición del internet que ofrecía sitios web la información se realizaba en un solo sentido, y no autenticaba usuarios. El proyecto tiene como objetivo establecer una política y procedimientos de seguridad, mediante la elaboración de un estudio al código desarrollado, aplicando la técnica de entrevistas para conocer la experiencia de las empresas. Se analizará los métodos de autenticación, manejo de sesiones y las técnicas de amenazas, los certificados de seguridad que manejan las aplicaciones web, finalizando con un modelo de seguridad como es la implementación de un firewall de aplicaciones web basado en metodología Itil. Estableciendo la metodología aplicada donde se enfoca a la investigación teóricas y experimentales.

At the beginning of the appearance of the internet offered by websites the information was made in one direction, and did not authenticate users. The objective of the project is to establish a security policy and procedures, through the elaboration of a study of the developed code, applying the interview technique to know the experience of the companies. We will analyze the methods of authentication, session management and threat techniques, the security certificates that web applications handle, ending with a security model such as the implementation of a web application firewall based on Itil methodology. Establishing the applied methodology where it focuses on theoretical and experimental research.