Pentesting al proyecto web "Quadodo Login Script" desarrollado y soportado en lenguaje PHP versión 5.5.0

Garzón Pinzón, Henry Alfonso

dc.contributor.advisor	Peña Hidalgo, José Hernando
dc.coverage.spatial	cead_-_josé_celestino_mutis	spa
dc.creator	Garzón Pinzón, Henry Alfonso
dc.date.accessioned	2017-10-18T00:16:25Z
dc.date.available	2017-10-18T00:16:25Z
dc.date.created	2017-09-10
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/13378
dc.description.abstract	La monografía desarrollada se centra en la práctica de ejecución de pruebas de penetración (pentesting) encaminadas a identificar las vulnerabilidades y ventajas de seguridad de la información de un sistema, componente o programa seleccionado en este caso Quadodo Login Script, un módulo que provee la funcionalidad de autenticación de usuarios, además de otras funcionalidades como administración de usuarios, administración de grupos, permisos de acceso sobre páginas y creación de máscaras de permisos y que puede ser integrado a cualquier aplicación desarrollada en PHP. Las pruebas de pentesting antes mencionadas se aplican en el desarrollo de esta monografía sobre los módulos Security, Administration y Group Control Panel de Quadodo. Para la ejecución de las mismas se toma en cuenta la cuarta versión de la guía de pruebas de OWASP de pentesting para definir las pruebas a ejecutar y se acude a las normas ISO NORMAS ISO 30001:2009 e ISO/IEC 31010:2009 para una vez identificadas las vulnerabilidades, relacionar los riesgos asociados y plantear opciones de mejora para gestionar los mismos.	spa
dc.format	pdf	spa
dc.format.mimetype	application/pdf	spa
dc.language.iso	spa	spa
dc.publisher	Universidad Nacional Abierta y a Distancia UNAD	spa
dc.title	Pentesting al proyecto web "Quadodo Login Script" desarrollado y soportado en lenguaje PHP versión 5.5.0	spa
dc.type	Monografia	spa
dc.subject.keywords	Base de Datos	spa
dc.subject.keywords	Pruebas - Pentesting	spa
dc.subject.keywords	Seguridad de la Información	spa
dc.subject.keywords	Software	spa
dc.subject.keywords	Vulnerabilidad	spa
dc.description.abstractenglish	The monograph developed focuses on the practice of execution of pentesting tests aimed at identifying the vulnerabilities and security advantages of the information of a system, component or program selected. In this case Quadodo Login Script, a module that provides the functionality of user authentication, as well as other functionalities such as user administration, group management, page access permissions and permission mask creation, also can be integrated with any application developed in PHP. The aforementioned pentesting tests are applied in the development of this monograph on the Security, Administration and Group Control Panel modules of Quadodo. For the execution of these, the fourth version of the OWASP test guide for pentesting is taken into account in order to define the tests to be performed and to comply with ISO standards ISO 30001: 2009 and ISO / IEC 31010: 2009 for associate risks related to vulnerabilities identified and then associate the options for improvement to manage them.	spa
dc.subject.category	Especialización en Seguridad Informática	spa
dc.rights.accesRights	info:eu-repo/semantics/openAccess	spa
dc.rights.acceso	Abierto (Texto Completo)	spa