BAST ED : seguridad Web mediante macro análisis de JavaScripts ; BAST ED : web security through JavaScripts macro-analysis

Uložené v:
Podrobná bibliografia
Názov: BAST ED : seguridad Web mediante macro análisis de JavaScripts ; BAST ED : web security through JavaScripts macro-analysis
Autori: Gálvez Griñán, Francisco
Prispievatelia: Cano Baños, María Dolores, Arjona Fernández, Marcos, Tecnologías de la Información y las Comunicaciones
Rok vydania: 2018
Zbierka: Universidad Politécnica de Cartagena: Repositorio Digital UPCT
Predmety: Internet, JavaScripts, Transmisión de datos, Data transmission, Codificación, Encoding, Ingeniería Telemática, 3304.13 Dispositivos de Transmisión de Datos, 1203.18 Sistemas de Información, Diseño Componentes
Geografické téma: east=-3.7018561363220215, north=40.42019411714035, name=Calle de Fuencarral, España, east=-0.9795883297920227, north=37.604265999213084, name=Unnamed Road, 30203 Cartagena, Murcia
Time: name=Calle de Fuencarral, 1, 28004 Madrid, España, name=Unnamed Road, 30203 Cartagena, Murcia, España
Popis: La realización de este proyecto en particular posee como objetivo fundamental la implementación de un sistema que monitorice los archivos que transitan por la Web con el objetivo de poder monitorearlos para hacerla más segura. El objetivo de este TFE es implementar el software necesario para realizar un proceso continuo de verificación de la colección de código JavaScript que se ejecuta en un servicio web y mediante sucesivas comparaciones localizar posibles inyecciones o modificaciones de código. Este TFE se enmarca en los "Reto Big Data y Seguridad" de Telefónica Open Future. El proyecto BAST-ED aborda la implementación de una extensión de navegador que permita la evaluación de los scripts y librerías JavaScript que se cargan en una web. El objetivo persigue realizar un proceso continuo de verificación de la colección de código JavaScript que se ejecuta en un servicio web y mediante sucesivas comparaciones localizar posibles inyecciones o modificaciones de código. Durante la navegación de los usuarios, se decidirán técnicas apropiadas que induzcan a un análisis automatizado de los sitios webs más visitados por el usuario para realizar este análisis de scripts, aunque adicionalmente se espera una solicitud manual. Por tanto, la extensión debe ser capaz de llevar una gestión independiente de los sitios sobre los que realizar recurrentemente este análisis de scripts. Esta extensión estará respaldada de un backend que provea con las capacidades de cómputo, análisis y presentación necesarias. ; Escuela Técnica Superior de Ingeniería de Telecomunicación ; Universidad Politécnica de Cartagena
Druh dokumentu: bachelor thesis
Popis súboru: application/pdf
Jazyk: Spanish; Castilian
Relation: http://hdl.handle.net/10317/7238
Dostupnosť: http://hdl.handle.net/10317/7238
Rights: Atribución-NoComercial-SinDerivadas 3.0 España ; info:eu-repo/semantics/openAccess ; http://creativecommons.org/licenses/by-nc-nd/3.0/es/
Prístupové číslo: edsbas.60C3EFAF
Databáza: BASE
Popis
Abstrakt:La realización de este proyecto en particular posee como objetivo fundamental la implementación de un sistema que monitorice los archivos que transitan por la Web con el objetivo de poder monitorearlos para hacerla más segura. El objetivo de este TFE es implementar el software necesario para realizar un proceso continuo de verificación de la colección de código JavaScript que se ejecuta en un servicio web y mediante sucesivas comparaciones localizar posibles inyecciones o modificaciones de código. Este TFE se enmarca en los "Reto Big Data y Seguridad" de Telefónica Open Future. El proyecto BAST-ED aborda la implementación de una extensión de navegador que permita la evaluación de los scripts y librerías JavaScript que se cargan en una web. El objetivo persigue realizar un proceso continuo de verificación de la colección de código JavaScript que se ejecuta en un servicio web y mediante sucesivas comparaciones localizar posibles inyecciones o modificaciones de código. Durante la navegación de los usuarios, se decidirán técnicas apropiadas que induzcan a un análisis automatizado de los sitios webs más visitados por el usuario para realizar este análisis de scripts, aunque adicionalmente se espera una solicitud manual. Por tanto, la extensión debe ser capaz de llevar una gestión independiente de los sitios sobre los que realizar recurrentemente este análisis de scripts. Esta extensión estará respaldada de un backend que provea con las capacidades de cómputo, análisis y presentación necesarias. ; Escuela Técnica Superior de Ingeniería de Telecomunicación ; Universidad Politécnica de Cartagena