Módulo de JavaScript para la herramienta Auditoría de Código Fuente

Abstract

La detección de vulnerabilidades en el código fuente de las aplicaciones es una de las tareas más complicadas de los programadores en la actualidad. Para dicha tarea se desarrollan aplicaciones que permiten identificar funciones o fragmentos de código que sean vulnerables. El Centro de Soluciones Libres de la Universidad de las Ciencias Informáticas, creador de la distribución cubana de GNU/Linux Nova ha desarrollado la herramienta Auditoría de Código Fuente (ACF) la cual permite detectar funciones vulnerables en códigos fuente C/C++, Perl, Python y Bash, pero no así en JavaScript. La presente investigación tiene como objetivo desarrollar un módulo que será integrado a la herramienta ACF para la detección de vulnerabilidades en códigos fuente JavaScript. Para el desarrollo del mismo se utilizó la metodología Open Up, la herramienta de modelado Visual Paradigm, el entorno de desarrollo Qtcreator y el lenguaje de programación C++.