Web platform for auditing as a service

Abstract

El projecte Web Platform for Auditing as a Service (WPAaaS) de l’inLabFIB - esCERT s’encarrega de la instal·lació, configuració, i desenvolupament d’un servidor que serveixi una plataforma web a través de la qual usuaris externs puguin accedir a un conjunt d’eines d’auditoria pre-configurades (SQL Injections, Cross-Site Scripting (XSS), etc,...) de manera fàcil i còmode i sense coneixements específics d’aquestes, per auditar diferents serveis o sistemes sense haver d’instal·lar i configurar l’entorn i les eines adients, i amb l’avantatge de ser testejat des de fora de l’entorn de l’usuari. A més, amb la garantia i seguretat que esCERT proporciona sobre les seves eines d’auditoria. Aquests usuaris externs, a través d’un contracte o una cessió, tindran accés a usuaris concrets per poder, en cas de mal us de la plataforma, monitoritzar fàcilment qui, com, i què ha fet, així com restringir l’accés a l’eina. Per això la seguretat ha d’estar present i té un paper essencial en tots els àmbits (xarxa, servei d’accés, desenvolupament de la plataforma, ...) d’aquesta nova eina que oferirà esCERT en forma d’aplicatiu web.

El proyecto Web Platform for Auditing as a Service (WPAaaS) de l’inLabFIB - esCERT se encarga de la instalación, configuración, y desarrollo de un servidor que sirva una plataforma web a través de la cual usuarios externos puedan acceder a un conjunto de herramientas de auditoria pre-configuradas (SQL Injections, Cross-Site Scripting (XSS), etc,...) de manera fácil y cómoda y sin conocimientos específicos de ´estas, para auditar diferentes servicios o sistemas sin tener que instalar y configurar el entorno y las herramientas adecuadas, y con la ventaja de ser testeado desde fuera del entorno del usuario. Además, con la garantía y seguridad que esCERT proporciona sobre sus herramientas de auditoría. Estos usuarios externos, a través de un contrato o cesión, tendrán acceso a usuarios concretos para poder, en caso de un mal uso de la plataforma, monitorizar fácilmente quién, cómo, y qué han hecho, así como restringir el acceso a la herramienta. Por eso la seguridad ha de estar presente y tiene un papel esencial en todos los ámbitos (red, servicio de acceso, desarrollo de la plataforma,...) de esta nueva herramienta que ofrecerá esCERT en forma de aplicación web.

The project Web Platform for Auditing as a Service (WPAaaS) of inLabFIB - esCERT is in charge of the installation, configuration, and development of a server that serves a web platform through which external users can access to an ensemble of pre-configured auditing tools (SQL Injections, Cross-Site Scripting (XSS), etc,...) in a easy and comfortable way, and without any required specific knowledge about them, to audit different services or systems without having to install and configure the environment of the appropriate tools, and with the advantage of being tested from outside of the user environment. Furthermore, with the guarantee and security that esCERT provides to their auditing tools. This external users, through a contract or cession, will have access to specific users, to be able of monitoring bad usages of the platform, and know what have they done, as restricting access to the platform to them. That is why security has to be present and has an essential role on all the fields (network, access service, platform development, ...) of this new tool that esCERT will offer as web application.