Show simple item record

dc.contributorMedina Llinàs, Manuel
dc.contributorRodríguez García, Antonio
dc.contributor.authorLlobet Pons, Carles
dc.date.accessioned2018-02-14T12:34:54Z
dc.date.available2018-02-14T12:34:54Z
dc.date.issued2017-06-20
dc.identifier.urihttp://hdl.handle.net/2117/114117
dc.description.abstractEl projecte Web Platform for Auditing as a Service (WPAaaS) de l’inLabFIB - esCERT s’encarrega de la instal·lació, configuració, i desenvolupament d’un servidor que serveixi una plataforma web a través de la qual usuaris externs puguin accedir a un conjunt d’eines d’auditoria pre-configurades (SQL Injections, Cross-Site Scripting (XSS), etc,...) de manera fàcil i còmode i sense coneixements específics d’aquestes, per auditar diferents serveis o sistemes sense haver d’instal·lar i configurar l’entorn i les eines adients, i amb l’avantatge de ser testejat des de fora de l’entorn de l’usuari. A més, amb la garantia i seguretat que esCERT proporciona sobre les seves eines d’auditoria. Aquests usuaris externs, a través d’un contracte o una cessió, tindran accés a usuaris concrets per poder, en cas de mal us de la plataforma, monitoritzar fàcilment qui, com, i què ha fet, així com restringir l’accés a l’eina. Per això la seguretat ha d’estar present i té un paper essencial en tots els àmbits (xarxa, servei d’accés, desenvolupament de la plataforma, ...) d’aquesta nova eina que oferirà esCERT en forma d’aplicatiu web.
dc.description.abstractEl proyecto Web Platform for Auditing as a Service (WPAaaS) de l’inLabFIB - esCERT se encarga de la instalación, configuración, y desarrollo de un servidor que sirva una plataforma web a través de la cual usuarios externos puedan acceder a un conjunto de herramientas de auditoria pre-configuradas (SQL Injections, Cross-Site Scripting (XSS), etc,...) de manera fácil y cómoda y sin conocimientos específicos de ´estas, para auditar diferentes servicios o sistemas sin tener que instalar y configurar el entorno y las herramientas adecuadas, y con la ventaja de ser testeado desde fuera del entorno del usuario. Además, con la garantía y seguridad que esCERT proporciona sobre sus herramientas de auditoría. Estos usuarios externos, a través de un contrato o cesión, tendrán acceso a usuarios concretos para poder, en caso de un mal uso de la plataforma, monitorizar fácilmente quién, cómo, y qué han hecho, así como restringir el acceso a la herramienta. Por eso la seguridad ha de estar presente y tiene un papel esencial en todos los ámbitos (red, servicio de acceso, desarrollo de la plataforma,...) de esta nueva herramienta que ofrecerá esCERT en forma de aplicación web.
dc.description.abstractThe project Web Platform for Auditing as a Service (WPAaaS) of inLabFIB - esCERT is in charge of the installation, configuration, and development of a server that serves a web platform through which external users can access to an ensemble of pre-configured auditing tools (SQL Injections, Cross-Site Scripting (XSS), etc,...) in a easy and comfortable way, and without any required specific knowledge about them, to audit different services or systems without having to install and configure the environment of the appropriate tools, and with the advantage of being tested from outside of the user environment. Furthermore, with the guarantee and security that esCERT provides to their auditing tools. This external users, through a contract or cession, will have access to specific users, to be able of monitoring bad usages of the platform, and know what have they done, as restricting access to the platform to them. That is why security has to be present and has an essential role on all the fields (network, access service, platform development, ...) of this new tool that esCERT will offer as web application.
dc.language.isocat
dc.publisherUniversitat Politècnica de Catalunya
dc.subjectÀrees temàtiques de la UPC::Informàtica::Hardware
dc.subject.lcshWeb servers
dc.subject.lcshComputer security
dc.subject.otherSeguretat
dc.subject.otherCiberseguretat
dc.subject.otherAuditoría
dc.subject.otherSQLmap
dc.subject.otherOpenVAS
dc.subject.otherw3af
dc.subject.otherAplicació Web
dc.subject.otherPlataforma
dc.subject.otherinLab
dc.subject.otheresCERT
dc.subject.otherSecurity
dc.subject.otherCibersecurity
dc.subject.otherAudit
dc.subject.otherWeb Application
dc.subject.otherPlatform
dc.titleWeb platform for auditing as a service
dc.typeBachelor thesis
dc.subject.lemacServidors web
dc.subject.lemacSeguretat informàtica
dc.identifier.slug121082
dc.rights.accessOpen Access
dc.date.updated2017-06-30T14:10:59Z
dc.audience.educationlevelGrau
dc.audience.mediatorFacultat d'Informàtica de Barcelona


Files in this item

Thumbnail

This item appears in the following Collection(s)

Show simple item record

All rights reserved. This work is protected by the corresponding intellectual and industrial property rights. Without prejudice to any existing legal exemptions, reproduction, distribution, public communication or transformation of this work are prohibited without permission of the copyright holder