Framework de Seguridad para Aplicaciones Web basado en OWASP y OSSTMM
Resumen
Las amenazas a la seguridad son hoy prioritarias, especialmente en aplicaciones web, donde las transacciones del mercado exigen proteger sistemas y garantizar confiabilidad. Por ello, las estructuras computacionales deben integrar software, herramientas y métodos más seguros, que requieran menos actualizaciones y configuraciones complejas. El enfoque en aplicaciones web demanda implementar prácticas y herramientas que mejoren la seguridad de forma medible. Es esencial reducir vulnerabilidades, detectarlas y eliminarlas para lograr rastreabilidad frente a infiltraciones malintencionadas. La complejidad de estas aplicaciones las expone a riesgos que los ciberatacantes aprovechan como objetivos atractivos. Este trabajo busca contribuir a la seguridad web aplicando métodos y herramientas conforme a las guías del Open Web Application Security Project (OWASP, 2021). La digitalización empresarial ha renovado bases de datos en línea y desarrollado aplicaciones que permiten a los usuarios acceder y capturar información confidencial. Las organizaciones están obligadas a garantizar confidencialidad y seguridad ante accesos no autorizados. Además, deben emplear estrategias de seguridad web que utilicen a los delincuentes informáticos como “trampa” para identificar lagunas en las aplicaciones y ofrecer mecanismos de rectificación (Yadav et al., 2018).
Descargas
Citas
Bitdefender (2023), “¿Qué es un Exploit? Prevención de Exploits”, https://www.bitdefender.es/consumer/support/answer/22884/, Consumer Support.
Campderrós Vilà, Jaume (2019), “Ataques y vulnerabilidades web”,
http://hdl.handle.net/2445/143419 , Dipòsit Digital de la Universitat de Barcelona.
Curphey Mark, Scambray Joel, Olson Erik (2003), Improving Web Application Security: Threats and Countermeasures, Microsoft Corporation 2003.
CENGAGE Learning (2017), Web Applications and Data Servers, Book 3 of 4 (CEH), EC-Council | Press.
CISCO (2015), Afrontar las amenazas web avanzadas: Proteja su marca y sus datos, https://www.cisco.com/c/dam/global/es_es/assets/pdf/sc_07_address_web_threats_wp_cte_en_es_es.pdf
Gómez González I. C. (2012), Diseño de Metodología para Verificar la Seguridad en Aplicaciones Web Contra Inyecciones SQL. Universidad Militar Nueva Granada, Bogotá Colombia, Mayo 2012.
González Ruiz Jonnattan Arley (2018), Metodología y Análisis Orientado a la Seguridad Web, Universidad Nacional Abierta y a Distancia Escuela De Ciencias Básicas e Ingeniería Especialización en Seguridad Informática Bogotá D.C. 2018.
Hariyanto, Andysah Putera Utama Siahaan (2016), “Intrusion Detection System in Network Forensic Analysis and Investigation, IOSR Journal of Computer Engineering”, vol. 11, número. 5.
Hernández Manuel (2022), “Pentesting con OWASP: fases y metodología”, https://www.hiberus.com/crecemos-contigo/pentesting-owasp-fases-metodologia/
Hernández Saucedo Ana Laura, Mejia Miranda Jezreel (2015), “Guía de ataques, vulnerabilidades, técnicas y herramientas para aplicaciones web“, ReCIBE: Revista electrónica de Computación, Informática Biomédica y Electrónica, 01 de febrero del 2015, ISSN: 2007-5448.
Incibe (Instituto Nacional de Ciberseguridad)(2023), “Google Dorks te ayuda a encontrar información sobre ti en la Red”, https://www.incibe.es/ciudadania/blog/google-dorks-te-ayuda-encontrar-informacion-sobre-ti-en-la-red, Oficina de seguridad del internauta, España, 2023.
Khari Manju, Sangwan Parikshit, Vaishali (2016), Web-Application Attacks: A Survey, Proceedings of the 10th INDIACom; INDIACom-2016; IEEE Conference ID: 37465 2016 3rd International Conference on “Computing for Sustainable Global Development”, 16th - 18th March, 2016
Naudi Tamara (2016). Segundo informe de seguridad de la aplicación web de Acunetix muestra que el 55% de los sitios web tienen vulnerabilidades graves (y aumentan), Agosto 2016. https://www.acunetix.com/blog/news/web-app-security-report-2016/
OSSTMM (Open Source Security Testing Methodology Manual) (2023),”Manual de la Metodología de Pruebas de Seguridad de Recurso Abierto (Open Source)”, https://www.ciberseguridad.eus/ciberpedia/vulnerabilidades/open-source-security-testing-methodology-manual-osstmm, (2023).
OWASP (Open Web Application Security Project) (2017), “Estándar de Verificación de Seguridad en Aplicaciones 3.0.1”, https://owasp.org/www-pdf-archive/Est%C3%A1ndar_de_Verificaci%C3%B3n_de_Seguridad_en_Aplicaciones_3.0.1.pdf OWASP, Abril 2017.
OWASP (Open Web Application Security Project) (2021), “Introducción: OWASP Top 10:2021”, https://owasp.org/Top10/es/A00_2021_Introduction/
Sánchez Cano Gabriel (2018), Seguridad Cibernética: Hackeo Ético y Programación defensiva, 1era Edición, Alfaomega Grupo Editor, S.A. de C.V. México ISBN: 978-607-538-294-4.
Wassermann Gary, Su Zhendong (2007). “Sound and Precise Analysis of Web Applications for injection Vulnerabilities”, Proceedings of the 2007 ACM SIGPLAN Conference on Programming Language Design and Implementation, California, USA, pp. 32 41, 2007.
Yadav Divyani, Gupta Deeksha, Singh Dhananjay, Kumar Devendra, Sharma Upasana (2018), Vulnerabilities and Security of Web Applications, Conference: 2018 4th International Conference on Computing Communication and Automation (ICCCA), https://www.researchgate.net/publication/334767346
Derechos de autor 2026 Juan Manuel Bernal Ontiveros, Marisela Palacios Reyes , Noé Ramón Rosales Morales , Montserrat Valdez Escobedo
Esta obra está bajo licencia internacional Creative Commons Reconocimiento 4.0.
.png)
.png)
1.png)
