Examinando por Materia "OWASP"

Seleccione resultados tecleando las primeras letras
Mostrando 1 - 3 de 3
  • PublicaciónRestringido
    Decisiones de seguridad en arquitecturas
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Situación ramificada interactiva que presenta tres escenarios profesionales en los que tomas decisiones sobre la aplicación de estándares de seguridad, la priorización de compliance frente a la funcionalidad y el equilibrio entre seguridad y usabilidad. Cada elección genera consecuencias diferentes, lo que te permite experimentar trade-offs reales en la arquitectura de software seguro.
  • PublicaciónRestringido
    Presentación de la etapa de Contextualización – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Contextualización te introduce a los fundamentos esenciales de seguridad en arquitecturas de software y DevSecOps. Aprenderás principios como Security by Design, la tríada CIA (confidencialidad, integridad y disponibilidad) y modelos de amenazas como STRIDE, DREAD y MITRE ATT&CK. También explorarás la evolución de DevOps hacia DevSecOps y conocerás herramientas de seguridad en pipelines CI/CD como SAST, DAST y SCA. Trabajarás con estándares como OWASP Top 10, NIST, ISO 27001 y GDPR, desarrollando habilidades de análisis crítico y comprensión de métricas de vulnerabilidades. Esta etapa tiene un peso del 20% en la calificación final del curso. Dentro de ella, la actividad principal corresponde al 30% de la nota de la etapa, no del curso completo. Como parte del proceso práctico, realizarás una auditoría con OWASP ZAP sobre una aplicación vulnerable, identificando fallos que corregirás en las siguientes etapas del curso.
  • PublicaciónAcceso abierto
    Propuesta de Análisis de vulnerabilidades para el aplicativo web DocBase3 con OWASP para la empresa Diebold Nixdorf.
    (Fundación Universitaria Compensar, 2023) Castillo Cruz, Fabian Eduardo; Pabon Amaya, Pedro Yulian; Tribaldo, Favian Alejandro; Parada Roa, Luis Enrique; Pérez Pereira, Miguel Ricardo
    Diebold Nixdorf es una corporación estadounidense que ofrece principalmente soluciones en la producción, venta, instalación y servicio de sistemas de transacciones de autoservicio (es decir, cajeros automáticos y terminales posventa), productos de seguridad física y electrónica (como cajas fuertes y sistemas de procesamiento de divisas), software y servicios profesionales relacionados con los mercados financieros y comerciales mundiales. La empresa Diebold Nixdorf tiene un aplicativo web llamado DocBase3 el cual recibe los incidentes de los clientes corporativos del área financiera a nivel nacional, para los cuales se tienen ANS (Acuerdos de Niveles de Servicio) que de no cumplirse conlleva a sanciones económicas. Fallos de seguridad en el aplicativo web DocBase3 ha generado pérdidas económicas significativas durante el año 2022 por incumplimiento en los ANS (Acuerdos de Niveles de Servicio). Dado lo anterior, en este trabajo se expone una propuesta de consultoría a la empresa Diebold Nixdorf que realice un análisis de vulnerabilidades para aplicativos webs con metodologías de OWASP (Open Web Application Security Project) para identificar y remediar cualquier posible vulnerabilidad describiendo y proporcionando recursos, herramientas y directrices para ayudar a la organización a desarrollar y mantener la aplicación web DocBase3 más segura.