Estrategias de mejora que permitan mitigar las vulnerabilidades del aplicativo gestor documental orfeo en la entidad autoridad

Abstract

El presente trabajo tiene como finalidad el fortalecimiento a nivel de seguridad informática del aplicativo de Gestión Documental (ORFEO). Para este efecto se hará el análisis de pruebas Static Application Security Testing (SAST) y Dynamic Application Security Testing (DAST) al aplicativo ORFEO para la Autoridad. Por tal motivo se buscará implementar mejoras de seguridad en los procesos, actividades o tareas específicas dentro del aplicativo ORFEO. Para dicho fin se realizará un análisis bajo el marco de colaboración DevSecOps cuya finalidad es lograr la planificación, desarrollo, automatización y monitoreo bajo normas de seguridad en todas las fases del ciclo de vida de un software.