Método de identificación de vulnerabilidades web: xss,sql injection y remote file inclusión

Martínez Rodríguez, Mario Andrés

Publicación:
Método de identificación de vulnerabilidades web: xss,sql injection y remote file inclusión

dc.contributor.advisor	Vecino Pico, Hugo
dc.contributor.author	Martínez Rodríguez, Mario Andrés
dc.date.accessioned	2024-03-03T18:36:26Z
dc.date.available	2011
dc.date.available	2024-03-03T18:36:26Z
dc.date.created	2011
dc.date.issued	2011
dc.description.abstract	Los sistemas de información y los datos almacenados son los recursos más valiosos con los que puede contar las organizaciones hoy en día. La necesidad del flujo de información y el traslado de recursos de un sitio a otro hace que aparezcan vulnerabilidades que ponen en riesgo la seguridad de la infraestructura de comunicación y toda la información manejada entre cada una de las partes. Dichos riesgos y amenazas provienen tanto de agentes externos como de agentes internos, por eso toda organización que quiera tener una menor probabilidad de pérdida de recursos por causa de determinados ataques ó vulnerabilidades que podrían ser explotadas en algún momento, debe considerar definir una estrategia de seguridad fundamentada en políticas respaldadas por todos los miembros de la organización. Este documento proporciona una visión general de las vulnerabilidades web Cross Site Scripting (XSS), SQL Injection y Remote File Inclusión (RFI), los riesgos que generan estas vulnerabilidades para cualquier empresa o persona y las buenas prácticas de seguridad que le evitaran problemas a las organizaciones y los usuarios. El documento da detalles sobre las amenazas y los riesgos tecnológicos asociados a dichas vulnerabilidades y las garantías ofrecidas para mitigarlos. Dentro de las principales alternativas de mitigación de riesgos se destacan las herramientas de escaneo de vulnerabilidades y las pruebas asociadas tanto al interior de la organización como fuera de esta.
dc.description.abstractenglish	Information systems and stored data are the most valuable resources you can rely on organizations today. The need for information flow and the transfer of resources from one place to another make them that some vulnerability appears threatening the security of the communication infrastructure and all the information handled among the parts. These risks and threats may come from both outsiders as insiders, so any organization that wants to have a lower probability of losing of resources due to certain attacks or vulnerabilities that could be exploited at some point; must define a security strategy based on policies supported by all members of the organization. This project provides an overview of web vulnerability CrossSite Scripting (XSS), SQL Injection and Remote File Inclusion (RFI). The risks posed by these vulnerabilities to any business or person and test security practices that will avoid problems for organizations and users. The document gives details about the threats and technological risks associated with such vulnerabilities and the guarantees offered to mitigate them. Among the main risk mitigation alternatives we highlight vulnerability scanning tools and the associated tests both within organizations and outside it.
dc.description.degreelevel	Especialización
dc.description.degreename	Especialista en Telecomunicaciones
dc.format.mimetype	application/pdf
dc.identifier.instname	Universidad Industrial de Santander
dc.identifier.reponame	Universidad Industrial de Santander
dc.identifier.repourl	https://noesis.uis.edu.co
dc.identifier.uri	https://noesis.uis.edu.co/handle/20.500.14071/24910
dc.language.iso	spa
dc.publisher	Universidad Industrial de Santander
dc.publisher.faculty	Facultad de Ingenierías Fisicomecánicas
dc.publisher.program	Especialización en Telecomunicaciones
dc.publisher.school	Escuela de Ingenierías Eléctrica, Electrónica y Telecomunicaciones
dc.rights	http://creativecommons.org/licenses/by/4.0/
dc.rights.accessrights	info:eu-repo/semantics/openAccess
dc.rights.creativecommons	Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)
dc.rights.license	Attribution-NonCommercial 4.0 International (CC BY-NC 4.0)
dc.rights.uri	http://creativecommons.org/licenses/by-nc/4.0
dc.subject	Seguridad de la Información
dc.subject	Vulnerabilidades Web
dc.subject	Amenazas
dc.subject	Riesgos
dc.subject.keyword	Security Information
dc.subject.keyword	Web Vulnerabilities
dc.subject.keyword	Threats
dc.subject.keyword	Risks.
dc.title	Método de identificación de vulnerabilidades web: xss,sql injection y remote file inclusión
dc.title.english	Identifying method of web vulnerabilities: xss, sql injection and remote file inclusion
dc.type.coar	http://purl.org/coar/version/c_b1a7d7d4d402bcce
dc.type.hasversion	http://purl.org/coar/resource_type/c_7a1f
dc.type.local	Tesis/Trabajo de grado - Monografía - Pregrado
dspace.entity.type	Publication