Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada

Descripción del Articulo

En el Perú, muchas pequeñas empresas adquieren software web enfocándose únicamente en el diseño y las funcionalidades del sistema, sin prestar atención a la seguridad y privacidad del mismo. Esta investigación se centró en el sistema de información web de Empresa privada, al cual se le aplicó el mec...

Descripción completa

Detalles Bibliográficos
Autor: Velarde Condo, Miguel Angel
Formato: tesis de grado
Fecha de Publicación:2019
Institución:Universidad Tecnológica del Perú
Repositorio:UTP-Institucional
Lenguaje:español
OAI Identifier:oai:repositorio.utp.edu.pe:20.500.12867/9451
Enlace del recurso:https://hdl.handle.net/20.500.12867/9451
Nivel de acceso:acceso abierto
Materia:Mecanismo de Seguridad
SDL
Sistema de Información Web
Plataforma Web
Amenazas y Vulnerabilidad
https://purl.org/pe-repo/ocde/ford#2.02.04
id UTPD_2013787ca3ee792c8f1835ca9b6c4fec
oai_identifier_str oai:repositorio.utp.edu.pe:20.500.12867/9451
network_acronym_str UTPD
network_name_str UTP-Institucional
repository_id_str 4782
dc.title.es_PE.fl_str_mv Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
title Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
spellingShingle Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
Velarde Condo, Miguel Angel
Mecanismo de Seguridad
SDL
Sistema de Información Web
Plataforma Web
Amenazas y Vulnerabilidad
https://purl.org/pe-repo/ocde/ford#2.02.04
title_short Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
title_full Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
title_fullStr Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
title_full_unstemmed Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
title_sort Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
author Velarde Condo, Miguel Angel
author_facet Velarde Condo, Miguel Angel
author_role author
dc.contributor.advisor.fl_str_mv Abanto Flores, Hermes
dc.contributor.author.fl_str_mv Velarde Condo, Miguel Angel
dc.subject.es_PE.fl_str_mv Mecanismo de Seguridad
SDL
Sistema de Información Web
Plataforma Web
Amenazas y Vulnerabilidad
topic Mecanismo de Seguridad
SDL
Sistema de Información Web
Plataforma Web
Amenazas y Vulnerabilidad
https://purl.org/pe-repo/ocde/ford#2.02.04
dc.subject.ocde.es_PE.fl_str_mv https://purl.org/pe-repo/ocde/ford#2.02.04
description En el Perú, muchas pequeñas empresas adquieren software web enfocándose únicamente en el diseño y las funcionalidades del sistema, sin prestar atención a la seguridad y privacidad del mismo. Esta investigación se centró en el sistema de información web de Empresa privada, al cual se le aplicó el mecanismo de seguridad Security Development Lifecycle (SDL) de Microsoft. Inicialmente, se recopiló información de diversas fuentes en internet sobre el tema. Posteriormente, se definieron las bases teóricas necesarias para seleccionar el mecanismo de seguridad y la metodología más adecuada para la investigación. Con esta información, se estructuró la metodología SCRUM integrada con las 5 fases del SDL de Microsoft. Luego, se desarrolló la parte metodológica hasta la fase de diseño, abarcando los requisitos básicos del equipo de desarrollo de Empresa privada y analizando el sistema de información web, donde se identificaron varias deficiencias de seguridad, desde el ingreso de datos hasta la exposición de scripts importantes para el usuario. Finalmente, se elaboraron las conclusiones, destacando que el SDL permitió identificar varios aspectos de seguridad que faltaban en el sistema de información web de Empresa privada. Esto subrayó la importancia de incorporar medidas de seguridad desde el desarrollo del aplicativo web para mitigar amenazas y vulnerabilidades.
publishDate 2019
dc.date.accessioned.none.fl_str_mv 2024-08-02T22:37:55Z
dc.date.available.none.fl_str_mv 2024-08-02T22:37:55Z
dc.date.issued.fl_str_mv 2019
dc.type.es_PE.fl_str_mv info:eu-repo/semantics/bachelorThesis
dc.type.version.es_PE.fl_str_mv info:eu-repo/semantics/publishedVersion
format bachelorThesis
status_str publishedVersion
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/20.500.12867/9451
url https://hdl.handle.net/20.500.12867/9451
dc.language.iso.es_PE.fl_str_mv spa
language spa
dc.relation.ispartof.fl_str_mv SUNEDU
dc.rights.es_PE.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.uri.es_PE.fl_str_mv http://creativecommons.org/licenses/by-nc-sa/4.0/
eu_rights_str_mv openAccess
rights_invalid_str_mv http://creativecommons.org/licenses/by-nc-sa/4.0/
dc.format.es_PE.fl_str_mv application/pdf
dc.publisher.es_PE.fl_str_mv Universidad Tecnológica del Perú
dc.publisher.country.es_PE.fl_str_mv PE
dc.source.es_PE.fl_str_mv Repositorio Institucional - UTP
Universidad Tecnológica del Perú
dc.source.none.fl_str_mv reponame:UTP-Institucional
instname:Universidad Tecnológica del Perú
instacron:UTP
instname_str Universidad Tecnológica del Perú
instacron_str UTP
institution UTP
reponame_str UTP-Institucional
collection UTP-Institucional
bitstream.url.fl_str_mv http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/5/M.Velarde_Trabajo_de_Investigaci%c3%b3n_Bachiller_2019.pdf
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/2/M.Velarde_Formulario_de_Publicacion.pdf
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/3/M.Velarde_Informe_de_Similitud.pdf
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/4/license.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/6/M.Velarde_Trabajo_de_Investigaci%c3%b3n_Bachiller_2019.pdf.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/8/M.Velarde_Formulario_de_Publicacion.pdf.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/10/M.Velarde_Informe_de_Similitud.pdf.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/7/M.Velarde_Trabajo_de_Investigaci%c3%b3n_Bachiller_2019.pdf.jpg
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/9/M.Velarde_Formulario_de_Publicacion.pdf.jpg
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/11/M.Velarde_Informe_de_Similitud.pdf.jpg
bitstream.checksum.fl_str_mv 5ff085e074feed41814337468a260754
b6bbcc6ab0ca3983783887472ad97cc5
156ba0e7e878ec67577042899697ba5c
8a4605be74aa9ea9d79846c1fba20a33
a60efbf773e7a308670cb91e6b87395e
2228e977ebea8966e27929f43e39cb67
67e866c735744ec6037b77b623ee022d
3b87ae6f64e36a6a3fd7ec097667426a
803c01470a6137fa9c2c469c5093ed1e
df627f61ec72143a350f82873725ac62
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Institucional de la Universidad Tecnológica del Perú
repository.mail.fl_str_mv repositorio@utp.edu.pe
_version_ 1817984852562018304
spelling Abanto Flores, HermesVelarde Condo, Miguel Angel2024-08-02T22:37:55Z2024-08-02T22:37:55Z2019https://hdl.handle.net/20.500.12867/9451En el Perú, muchas pequeñas empresas adquieren software web enfocándose únicamente en el diseño y las funcionalidades del sistema, sin prestar atención a la seguridad y privacidad del mismo. Esta investigación se centró en el sistema de información web de Empresa privada, al cual se le aplicó el mecanismo de seguridad Security Development Lifecycle (SDL) de Microsoft. Inicialmente, se recopiló información de diversas fuentes en internet sobre el tema. Posteriormente, se definieron las bases teóricas necesarias para seleccionar el mecanismo de seguridad y la metodología más adecuada para la investigación. Con esta información, se estructuró la metodología SCRUM integrada con las 5 fases del SDL de Microsoft. Luego, se desarrolló la parte metodológica hasta la fase de diseño, abarcando los requisitos básicos del equipo de desarrollo de Empresa privada y analizando el sistema de información web, donde se identificaron varias deficiencias de seguridad, desde el ingreso de datos hasta la exposición de scripts importantes para el usuario. Finalmente, se elaboraron las conclusiones, destacando que el SDL permitió identificar varios aspectos de seguridad que faltaban en el sistema de información web de Empresa privada. Esto subrayó la importancia de incorporar medidas de seguridad desde el desarrollo del aplicativo web para mitigar amenazas y vulnerabilidades.Campus Lima Centroapplication/pdfspaUniversidad Tecnológica del PerúPEinfo:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by-nc-sa/4.0/Repositorio Institucional - UTPUniversidad Tecnológica del Perúreponame:UTP-Institucionalinstname:Universidad Tecnológica del Perúinstacron:UTPMecanismo de SeguridadSDLSistema de Información WebPlataforma WebAmenazas y Vulnerabilidadhttps://purl.org/pe-repo/ocde/ford#2.02.04Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privadainfo:eu-repo/semantics/bachelorThesisinfo:eu-repo/semantics/publishedVersionSUNEDUBachiller en Ingeniería de Sistemas e InformáticaUniversidad Tecnológica del Perú. Facultad de IngenieríaIngeniería de Sistemas e InformáticaPregrado 17905417https://orcid.org/ 0000-0001-7091-246847934260612156http://purl.org/pe-repo/renati/level#bachillerhttp://purl.org/pe-repo/renati/type#trabajoDeInvestigacionORIGINALM.Velarde_Trabajo_de_Investigación_Bachiller_2019.pdfM.Velarde_Trabajo_de_Investigación_Bachiller_2019.pdfapplication/pdf2941675http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/5/M.Velarde_Trabajo_de_Investigaci%c3%b3n_Bachiller_2019.pdf5ff085e074feed41814337468a260754MD55M.Velarde_Formulario_de_Publicacion.pdfM.Velarde_Formulario_de_Publicacion.pdfapplication/pdf997781http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/2/M.Velarde_Formulario_de_Publicacion.pdfb6bbcc6ab0ca3983783887472ad97cc5MD52M.Velarde_Informe_de_Similitud.pdfM.Velarde_Informe_de_Similitud.pdfapplication/pdf918452http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/3/M.Velarde_Informe_de_Similitud.pdf156ba0e7e878ec67577042899697ba5cMD53LICENSElicense.txtlicense.txttext/plain; charset=utf-81748http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/4/license.txt8a4605be74aa9ea9d79846c1fba20a33MD54TEXTM.Velarde_Trabajo_de_Investigación_Bachiller_2019.pdf.txtM.Velarde_Trabajo_de_Investigación_Bachiller_2019.pdf.txtExtracted texttext/plain225304http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/6/M.Velarde_Trabajo_de_Investigaci%c3%b3n_Bachiller_2019.pdf.txta60efbf773e7a308670cb91e6b87395eMD56M.Velarde_Formulario_de_Publicacion.pdf.txtM.Velarde_Formulario_de_Publicacion.pdf.txtExtracted texttext/plain3http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/8/M.Velarde_Formulario_de_Publicacion.pdf.txt2228e977ebea8966e27929f43e39cb67MD58M.Velarde_Informe_de_Similitud.pdf.txtM.Velarde_Informe_de_Similitud.pdf.txtExtracted texttext/plain13http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/10/M.Velarde_Informe_de_Similitud.pdf.txt67e866c735744ec6037b77b623ee022dMD510THUMBNAILM.Velarde_Trabajo_de_Investigación_Bachiller_2019.pdf.jpgM.Velarde_Trabajo_de_Investigación_Bachiller_2019.pdf.jpgGenerated Thumbnailimage/jpeg7937http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/7/M.Velarde_Trabajo_de_Investigaci%c3%b3n_Bachiller_2019.pdf.jpg3b87ae6f64e36a6a3fd7ec097667426aMD57M.Velarde_Formulario_de_Publicacion.pdf.jpgM.Velarde_Formulario_de_Publicacion.pdf.jpgGenerated Thumbnailimage/jpeg15047http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/9/M.Velarde_Formulario_de_Publicacion.pdf.jpg803c01470a6137fa9c2c469c5093ed1eMD59M.Velarde_Informe_de_Similitud.pdf.jpgM.Velarde_Informe_de_Similitud.pdf.jpgGenerated Thumbnailimage/jpeg11190http://repositorio.utp.edu.pe/bitstream/20.500.12867/9451/11/M.Velarde_Informe_de_Similitud.pdf.jpgdf627f61ec72143a350f82873725ac62MD51120.500.12867/9451oai:repositorio.utp.edu.pe:20.500.12867/94512024-08-03 03:07:20.5Repositorio Institucional de la Universidad Tecnológica del Perúrepositorio@utp.edu.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
score 13.772021
Desarrollo de un Sistema de Seguridad Integral para un sistema Web en una empresa privada
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).

Ejemplares Similares