Análisis de vulnerabilidades, pentesting y acciones correctivas sobre el sistema web de comisiones utilizado por instituciones financieras

Toala Paz, Alexander Xavier

DSpace Home
→
Unidades Académicas
→
Facultad de Ingeniería en Electricidad y Computación
→
Tesis de Maestría en Seguridad Informática
→
View Item

dc.contributor.advisor	Freire Cobo, Lenin Eduardo, Director
dc.contributor.author	Toala Paz, Alexander Xavier
dc.creator	ESPOL.FIEC
dc.date.accessioned	2018-06-08T20:16:49Z
dc.date.available	2018-06-08T20:16:49Z
dc.date.issued	2017
dc.identifier.citation	Toala Paz, Alexander Xavier (2017). Análisis de vulnerabilidades, pentesting y acciones correctivas sobre el sistema web de comisiones utilizado por instituciones financieras. Trabajo final para la obtención del título: Magíster en Seguridad Informática Aplicada. ESPOL.FIEC, Guayaquil. 51p.
dc.identifier.uri	http://www.dspace.espol.edu.ec/xmlui/handle/123456789/43625
dc.description	El sistema web o motor de comisiones se encarga de administrar de manera automatizada los procesos involucrados en la generación de las comisiones para varios productos transaccionales correspondientes a entidades financieras. Existen varios módulos que constituyen el sistema, tales como la aplicación web, fuentes de datos, motor de reglas, motor de cálculo, directorio de seguridad, entre otros. Se analizará la seguridad de todos los hosts y componentes que conforman la aplicación web, motor de reglas y directorio de seguridad. Para lograr esto, se realizará un hacking ético interno en la modalidad white-box-hacking con las fases de escaneo, análisis de vulnerabilidades y pentesting. También se gestionará la calidad del código fuente con la herramienta OWASP Sonarqube. Como parte final, se incluirán resultados del pentesting y acciones preventivas / correctivas.
dc.format	application/pdf
dc.format.extent	51
dc.language.iso	spa
dc.publisher	ESPOL.FIEC
dc.rights	openAccess
dc.subject	INSTITUCIONES FINANCIERAS
dc.subject	SEGURIDAD INFORMÁTICA
dc.subject	SISTEMA WEB
dc.title	Análisis de vulnerabilidades, pentesting y acciones correctivas sobre el sistema web de comisiones utilizado por instituciones financieras
dc.type	masterThesis
dc.identifier.codigoespol	T-106383
dc.description.city	Guayaquil
dc.description.degree	Magíster en Seguridad Informática Aplicada