Análisis de seguridad de XSS, SQL Injection y CSRF en Laravel, Django, Express y Spring

Vista sencilla de ítem
dc.contributor.advisorCorrea Botero, Danielspa
dc.contributor.advisorVallejo Correa, Paola Andreaspa
dc.contributor.authorRamos Mena, Ángel Eduardo
dc.coverage.spatialMedellín de: Lat: 06 15 00 N degrees minutes Lat: 6.2500 decimal degrees Long: 075 36 00 W degrees minutes Long: -75.6000 decimal degreeseng
dc.creator.degreeMagíster en Ingenieríaspa
dc.creator.emailaeramosm@eafit.edu.cospa
dc.date.accessioned2023-05-08T21:20:07Z
dc.date.available2023-05-08T21:20:07Z
dc.date.issued2022
dc.descriptionEl desarrollo de aplicaciones tecnológicas ha estado en constante evolución para proveer una mejor experiencia para los usuarios, de igual manera lo ha hecho la capacidad de garantizar la seguridad en ellas, para evitar ciertas amenazas que podrían interferir con su funcionamiento original. A pesar de los esfuerzos, las amenazas a la seguridad, tanto internas como externas, están presentes, razón por la cual es necesario tomar todas las precauciones posibles para responder a ellas. Actualmente, los frameworks de aplicación web (Web Application Frameworks - WAF) facilitan el desarrollo y potencian la seguridad de las aplicaciones web. En este trabajo nos enfocamos en conocer cómo los WAFs Laravel, Express, Spring y Django, proporcionan mecanismos para implementar la seguridad en las aplicaciones web. En cada uno de los WAFs seleccionados, se desarrolló una aplicación con el patrón de arquitectura MVC (Modelo - Vista - Controlador). Se seleccionaron las técnicas de hacking XSS, SQL Injection y CSRF, para alterar las aplicaciones de manera no autorizada. Estas técnicas se usaron para observar cómo se pueden vulnerar las aplicaciones. También se analizó qué tan preparados están los WAFs para hacer frente a dichas técnicas, qué reglas incorporan para garantizar una protección adecuada y cómo se puede minimizar el riesgo para que el desarrollo en un WAF específico sea más segurospa
dc.description.abstractThe development of technological applications has constantly been evolving to provide a better experience for users, as it can ensure their security to avoid specific threats that could interfere with their actual operation. Despite the efforts, internal and external security threats are present, which is why it is necessary to take all possible precautions to respond to them. Currently, web application frameworks (Web Application Frameworks - WAF) facilitate development and enhance security in web applications. In this work, we focus on how the WAFs Laravel, Express, Spring, and Django, provide mechanisms to implement security in web applications. An application was developed with the MVC (Model - View - Controller) architecture pattern in each of the selected WAFs. Cross-Site Scripting, SQL Injection, and Cross-Site Request Forgery hacking techniques were chosen to alter the applications in an unauthorized manner. These techniques were used to observe how applications can be breached. We also analyzed how prepared WAFs are to deal with these techniques, what rules they incorporate to ensure adequate protection, and how risk can be minimized to make development in a specific WAF more secure.spa
dc.formatapplication/pdfeng
dc.identifier.ddc005.8 R175
dc.identifier.urihttp://hdl.handle.net/10784/32437
dc.language.isospaspa
dc.publisherUniversidad EAFITspa
dc.publisher.departmentEscuela de Ciencias Aplicadas e Ingenieríaspa
dc.publisher.placeMedellínspa
dc.publisher.programMaestría en Ingenieríaspa
dc.rightsTodos los derechos reservadosspa
dc.rights.accessrightsinfo:eu-repo/semantics/openAccessspa
dc.rights.localAcceso abiertospa
dc.rights.urihttp://creativecommons.org/licenses/by/4.0/deed.es
dc.subjectXSSspa
dc.subjectSQL Injectionspa
dc.subjectCSRFspa
dc.subjectSeguridadspa
dc.subjectTécnica de hackingspa
dc.subjectModelo-Vista-Controlador (MVC)spa
dc.subjectFramework de aplicación web (WAF)spa
dc.subjectSpringspa
dc.subjectLaravelspa
dc.subjectDjangospa
dc.subjectExpressspa
dc.subject.keywordSQL Injectionspa
dc.subject.keywordXSSspa
dc.subject.keywordCSRFspa
dc.subject.keywordSecurityspa
dc.subject.keywordHacking Techniquespa
dc.subject.keywordModel-View-Controller (MVC)spa
dc.subject.keywordWeb Application Framework (WAF)spa
dc.subject.keywordSpringspa
dc.subject.keywordLaravelspa
dc.subject.keywordDjangospa
dc.subject.keywordExpressspa
dc.subject.lembTECNOLOGÍA DE LA INFORMACIÓNspa
dc.subject.lembSEGURIDAD EN COMPUTADORESspa
dc.subject.lembPROTECCIÓN DE DATOSspa
dc.subject.lembSISTEMAS DE SEGURIDADspa
dc.titleAnálisis de seguridad de XSS, SQL Injection y CSRF en Laravel, Django, Express y Springspa
dc.typemasterThesiseng
dc.typeinfo:eu-repo/semantics/masterThesiseng
dc.type.hasVersionacceptedVersioneng
dc.type.localTesis de Maestríaspa
dc.type.spaArtículospa

Archivos

Bloque original
Mostrando 1 - 3 de 3
No hay miniatura disponible
Nombre:
carta_aprobacion_trabajo_grado_eafit_final (1).pdf
Tamaño:
268.94 KB
Formato:
Adobe Portable Document Format
Descripción:
Carta de aprobación de tesis de grado
Descargar
No hay miniatura disponible
Nombre:
formulario_autorizacion_publicacion_obras.pdf
Tamaño:
407.25 KB
Formato:
Adobe Portable Document Format
Descripción:
Formulario de autorización de publicación de obras
Descargar
No hay miniatura disponible
Nombre:
Trabajo de grado.pdf
Tamaño:
1.65 MB
Formato:
Adobe Portable Document Format
Descripción:
Trabajo de grado
Descargar
Bloque de licencias
Mostrando 1 - 1 de 1
No hay miniatura disponible
Nombre:
license.txt
Tamaño:
2.5 KB
Formato:
Item-specific license agreed upon to submission
Descripción:
Descargar

Colecciones

Maestría en Ingeniería (tesis)