Estrategia para la detección de vulnerabilidades la aplicación web de la agencia nacional de tránsito como herramienta para la toma de decisiones.

Incluye anexos.

Tesis (Magister en Gerencia Informatica) Pontificia Universidad Catolica del Ecuador, Departamento de Investigacion y Posgrados.

1. Introduccion. --2. Planteamiento de la propuesta de trabajo. --3. Marco Teorico. --4. Metodologia. --5. Resultados. --6. Conclusiones y recomendaciones.

Disponible para préstamo interno

Para mejorar la seguridad de las aplicaciones web, es pertinente detectar vulnerabilidades, resultados que permitan implementar procedimientos de seguridad, para prevenir potenciales ataques. Por ello, el objetivo del presente trabajo es desarrollar una estrategia para detectar vulnerabilidades en la aplicacion web de la Agencia Nacional de Transito. La investigacion se basa en un marco metodologico mixto, empleando tecnicas, procedimientos y herramientas, para descubrir potenciales vulnerabilidades en el objetivo de evaluacion, ademas la investigacion documental, abordando referentes teoricos como el proyecto OWASP1, y articulos relacionados a delitos informaticos referidos en el COIP2, tambien la investigacion de campo, evidenciando una problematica de intrusion real y alteracion de datos de licencias de conducir, denunciada ante organismos de justicia, y difundida por medios de comunicacion, adicionalmente la investigacion explicativa, determinando las causas que originan el problema. En la practica empleado la tecnica Black box hacking, y la metodologia OWASP3, abordando las fases de reconocimiento, mapeo y descubrimiento, con perspectiva de hacking etico. Los resultados de vulnerabilidades, obtenidos, y las recomendaciones, se describe en un modelo de “Informe Pericial”, usado por Peritos del Consejo de la Judicatura, para reportar conclusiones, producto de aplicar procedimientos tecnicos, siendo el soporte decisivo para impartir justicia, para el caso se entrega un documento para tomar decisiones en cuanto a seguridad del aplicativo web analizado.