Propuesta de procedimiento para la ejecución de pentest dentro del esquema de pruebas de las fábricas de software para aplicaciones web

Abstract

La ingeniería de sistemas requiere el estudio de diversas técnicas para desarrollar herramientas de gestión y control, basados en la estadística y procesamiento de la información. El presente proyecto de grado se plantea en el ámbito de la seguridad de la información, enfocándose específicamente en los factores relevantes como lo son la disponibilidad, confidencialidad e integridad de la información.

Se busca proponer un procedimiento adecuado, con el cual las fábricas de software se puedan apoyar, dicho procedimiento será enfocado hacia la eficiencia y eficacia, teniendo en cuenta que no será un procedimiento extenso, puesto que la idea del mismo es que pueda ser aplicado dentro del ciclo de vida del desarrollo sin que se vean impactados los tiempos.