Plataforma de Seguridad en las Tecnologías de la Información v2.0. Módulo de gestión de auditoría web

Abstract

El ciclo de vida de un software está compuesto por diferentes etapas. La etapa de mantenimiento es la que surge luego de la entrega del producto al cliente. En esta se corrigen errores en la programación o se agregan nuevas funcionalidades, se mejora el rendimiento o se adapta la solución a un cambio en el entorno. El Centro de Telemática (TLM) de la Universidad de las Ciencias Informáticas (UCI) cuenta con un producto de software llamado Xilema – PlatSI o Plataforma de Seguridad en las Tecnologías de la Información. Esta solución se encarga de realizar pruebas a aplicaciones web en busca de vulnerabilidades, ejecutando herramientas de auditorías a aplicaciones web (Nikto y Acunetix). La aplicación web fue desarrollada con PHP como lenguaje de programación y Symfony2 como marco de trabajo asociado a este lenguaje. Actualmente en TLM ya no se desarrolla en este lenguaje, debido a un proceso de estandarización informática que en este centro se lleva a cabo. Este proceso define Python como lenguaje de programación y Django como marco para trabajar para este lenguaje. El objetivo que persigue este trabajo es el de adaptar el Módulo de Gestión de Auditoría Web de Xilema – PlatSI al nuevo lenguaje de programación y marco de trabajo con que se desarrolla en TLM actualmente. Para el desarrollo del mismo se analiza los tipos de mantenimientos aplicables a un software. Se utiliza los métodos de la investigación teóricos (análisis – sintético y modelación) y empíricos (entrevista y observación), además de la metodología ágil de desarrollo Programación extrema (XP).