La presente tesis se desarrolló en base a la línea de investigación de sistemas de información y comunicaciones de la Escuela Profesional de Ingeniería de Sistemas de la Universidad Católica los Ángeles de Chimbote, la problemática fue tomada gracias a los antecedentes de ataques a aplicaciones web que exponen información sensible, por lo que es recomendable realizar una evaluación de vulnerabilidades, teniendo como objetivo general implementar un modelo de análisis de vulnerabilidades y riesgos a la aplicación web, para protegerla de posibles amenazas y ataques, el alcance de esta investigación beneficio a las gerencias y áreas que en su totalidad que utilizan constantemente la aplicación web, la metodología fue de un enfoque cuantitativo, de nivel descriptivo, de diseño no experimental y de corte transversal, como técnica se utilizó la encuesta y como instrumento el ...