Metodología ágil para el desarrollo de software web basada en scrum y patrones de seguridad OWASP que fortalecen la seguridad de la información como atributo de calidad del producto final
| datacite.rights | http://purl.org/coar/access_right/c_16ec | spa |
| dc.contributor.advisor | Iglesias Solano, Adriana María | |
| dc.contributor.author | De Arco Chiquillo, Augusto César | |
| dc.date.accessioned | 2021-02-25T21:21:19Z | |
| dc.date.available | 2021-02-25T21:21:19Z | |
| dc.date.issued | 2018-10 | |
| dc.description.abstract | En esta Tesis de maestría se abordó como objeto de estudio el bajo nivel de seguridad presentados en los desarrollos de aplicativos orientados a la web que permiten afectaciones importantes a la información. Se realizó un diagnóstico de la situación actual de las metodologías ágiles y estándares de seguridad de la información en proyectos de desarrollo de software, consiguiendo caracterizar los principales componentes de Scrum y Owasp para formular a través de un método descriptivo/propositivo una metodología ágil denominada SCOWP para el desarrollo de software orientado a la web que incluye dentro de sus etapas el cumplimiento de controles a vulnerabilidades y tiene en cuenta los atributos de calidad generados por necesidades no funcionales de seguridad. Se logró demostrar que es posible mejorar las técnicas de desarrollo de software web fortaleciendo los aspectos de seguridad de la información como un atributo de calidad que valoriza el producto final. | spa |
| dc.description.abstract | In this thesis document, the low level of security presented in the development of web-oriented applications that allow significant impact on the information was addressed as an object of study. A diagnosis was made of the current situation of agile methodologies and information security standards in software development projects, managing to characterize the main components of Scrum and Owasp to formulate through a descriptive / proactive method an agile methodology called SCOWP for the development of web-oriented software that includes, within its stages, compliance with vulnerability controls and takes into account the quality attributes generated by nonfunctional security needs. It was demonstrated that it is possible to improve web software development techniques by strengthening the information security aspects as an attribute of quality that values the final product. | eng |
| dc.format.mimetype | spa | |
| dc.identifier.uri | https://hdl.handle.net/20.500.12442/7107 | |
| dc.language.iso | spa | spa |
| dc.publisher | Ediciones Universidad Simón Bolívar | spa |
| dc.publisher | Facultad de Ingenierías | spa |
| dc.rights | Attribution-NonCommercial-NoDerivatives 4.0 Internacional | * |
| dc.rights.accessrights | info:eu-repo/semantics/restrictedAccess | spa |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/4.0/ | * |
| dc.subject | Metodologías ágiles | spa |
| dc.subject | Vulnerabilidades de software | spa |
| dc.subject | Seguridad de la información | spa |
| dc.subject | Riesgos informáticos | spa |
| dc.subject | SCOWP | spa |
| dc.subject | Agile methodologies | eng |
| dc.subject | Software vulnerabilities | eng |
| dc.subject | Information security | eng |
| dc.subject | Computer risks | eng |
| dc.subject | SCOWP | eng |
| dc.title | Metodología ágil para el desarrollo de software web basada en scrum y patrones de seguridad OWASP que fortalecen la seguridad de la información como atributo de calidad del producto final | spa |
| dc.type.driver | info:eu-repo/semantics/masterThesis | spa |
| dc.type.spa | Trabajo de grado máster | spa |
| dcterms.references | Adasoft, 2017. 30 Segundos. 5 cifras y estadísticas sobre ciberseguridad. Recuperado de https://adasoft.es/5-cifras-estadisticas-de-ciber-seguridad-para-2017/ | spa |
| dcterms.references | Aguilera, G., y De las Salas, D. (2014).Beneficios Tributarios en Colombia por la exportación de servicios de software. (Trabajo Grado de Especialización) Recuperado de http://expeditiorepositorio.utadeo.edu.co/bitstream/handle/20.500.12010/1509/T122. pdf?sequence=1&isAllowed=y | spa |
| dcterms.references | Alfaro, O., s.f. Project Management Agile. Recuperado de http://www.alfarosolis.com/content/PDFs/IF7100/Semana10/Calidad.pdf | spa |
| dcterms.references | Alfonso, K. (22 de Septiembre de 2017). Industria del software y tecnologías de la información aporta 1,6% del PIB anual. La República. Recuperado de https://www.larepublica.co/economia/industria-del-software-y-tecnologias-de-lainformacion-aporta-16-del-pib-anual-2551102 | spa |
| dcterms.references | Alfonso, K. (9 de Enero de 2018). Industria del software y tecnologías de la información aporta 1,6% del PIB anual. La República. Recuperado de https://www.larepublica.co/economia/industria-de-software-colombiana-esperalograr-ventas-por-18-billones-durante-2018-2586708 | spa |
| dcterms.references | Almunia, P. (2004). Ciclo de vida en el Desarrollo de Software, segunda parte. [Mensaje de un blog]. Recuperado de https://www.iedge.eu/pablo-almunia-ciclo-devida-en-el-desarrollo-de-software-segunda-parte | spa |
| dcterms.references | Alvarez, I. (2012).Departamento de electrónica y ciencias de la computación. Cali, Colombia: Pontificia Universidad Javeriana Cali. Recuperado de http://cic.puj.edu.co/wiki/lib/exe/fetch.php?media=materias:sg07.p02.scrum.pdf | spa |
| dcterms.references | Bermejo, M. (2010). Cámara de comercio de Armenia. Armenia, Colombia: Cámara de Comercio de Armenia. Recuperado de http://www.camaraarmenia.org.co/files/Produccion_multimedia_(Modulo_4).pdf | spa |
| dcterms.references | Britto, O., & Dapozo, G. (2011). Universidad Nacional del Nordeste. Agentina: Universidad Nacional del Nordeste. Recuperado de http://www.unne.edu.ar/unnevieja/investigacion/com2011/CE-Web/CE-047.pdf | spa |
| dcterms.references | Canós, J, Letelier, P., y Panadés, M. (12 de Noviembre de 2003). Laboratorio Docente de Computación. Venezuela: Universidad Simón Bolívar. Recuperado de https://ldc.usb.ve/~abianc/materias/ci4713/actasMetAgiles.pdf | spa |
| dcterms.references | Díaz, J., Banchoff, C., Rodríguez, A., y Soria, V. (2009). Sedici: Repositorio Institucional de la UNLP. Argentina: Universidad Nacional de la Plata. Recuperado de http://sedici.unlp.edu.ar/bitstream/handle/10915/21017/Documento_completo.pdf?s equence=1 | eng |
| dcterms.references | Dimtec. (7 de Septiembre de 2018). Digital Media Technologies Ataques a aplicaciones web crecen 30 % en T3-2017.. Recuperado de http://www.dimtec.com/blog/ver/ataques-a-aplicaciones-web-crecen-30-en-t3-2017- akamai | spa |
| dcterms.references | Dinero (Octubre 27 de 2015). La industria de software ‘criolla’ dio un salto de calidad para conquistar el mercado. Dinero. Recuperado de https://www.dinero.com/pais/articulo/progreso-industria-del-softwarecolombiana/215210 | spa |
| dcterms.references | Drake, J. y López, P. (2009). Ingeniería de software y tiempo real. España: Universidad de Cantabria. Recuperado de https://www.ctr.unican.es/asignaturas/Ingenieria_Software_4_F/Doc/M7_09_Verific acionValidacion-2011.pdf | spa |
| dcterms.references | El Tiempo. (27 de Septiembre de 2017). A diario se registran 542.465 ataques informáticos en Colombia. El Tiempo. Recuperado de https://www.eltiempo.com/tecnosfera/novedades-tecnologia/informe-sobre-ataquesinformaticos-en-colombia-y-al-sector-financiero-135370 | spa |
| dcterms.references | EXCLE. (2 de Mayo de 2018). Soluciones Biométricas. La biometría llega a los Captchas. Recuperado de http://www.ex-cle.com/la-biometria-llega-a-los-captchas/ | spa |
| dcterms.references | Fedesoft.(2015).Informe de Caracterizaciónde la industria del software colombiano. Recuperado de http://fedesoft.org/noticias-fedesoft/disponible-estudio-decaracterizacion-de-la-industria-del-software-colombiano/ | spa |
| dcterms.references | Fonseca, E. (2016). Evaluación de la efectividad de las técnicas de pruebas de software estructurales y funcionales mediante replicación experimental, caso práctico ESPE sede Latacunga. (Tesis de Maestría) Recuperado de http://repositorio.espe.edu.ec/bitstream/21000/13328/1/T-ESPEL-MAS-0032.pdf | spa |
| dcterms.references | García, M (Julio de 2015). Estudio comparativo entre las metodologías ágiles y las metodologías tradicionales para la gestión de proyectos de software. (Tesis de Maestría) Recuperado de http://digibuo.uniovi.es/dspace/bitstream/10651/32457/6/TFMMlJGarciaRodriguezR UO.pdf | spa |
| dcterms.references | Grados, L., y La Serna, N. (11 de Abril de 2015). Desarrollo de un marco metodológico del proceso de verificación y validación de software para pequeñas y medianas empresas. Industrial Data, 18 (2), 145-154. | spa |
| dcterms.references | Guerrero, J., Jiménez, R., Muñoz, J., Zambrano, A. y Ojeda, G. (2017). Aspectos fundamentales en la construcción de páginas web seguras basados en OWASP. Boletín Informativo CEI 4(2), 216-218. | spa |
| dcterms.references | Hasso Plattner, Institute of Design at Standfor. (s.f.). Guía del Proceso creative: Una introducción al Design Thinking. Recuperado de https://dschoolold.stanford.edu/sandbox/groups/designresources/wiki/31fbd/attachments/027aa/G U%C3%8DA%20DEL%20PROCESO%20CREATIVO.pdf?sessionID=8af88fee76ec d1fb7879c915073461486c425622 | eng |
| dcterms.references | Joskowicz, J. (1 de Febrero de 2008). IIE: Instituto de Ingenería Eléctrica. Uruguay: Universidad de la República. Recuperado de http://iie.fing.edu.uy/~josej/docs/XP%20-%20Jose%20Joskowicz.pdf | spa |
| dcterms.references | Letelier, P., y Panadés, M.. (15 de Enero de 2006). Ciencia y Técnica Administrativa. Argentina. Recuperado de http://www.cyta.com.ar/ta0502/b_v5n2a1.htm | spa |
| dcterms.references | López, F. (15 de Enero de 2015). Metodologías para el desarrollo de software seguro. (Tesis de Pregrado). Recuperado de https://upcommons.upc.edu/bitstream/handle/2099.1/24902/103275.pdf?sequence= 1 | spa |
| dcterms.references | Matei, A. (2015). Guía para el desarrollo de software seguro. (Tesis de Pregrado). Recuperado de http://oa.upm.es/34770/1/PFC_ADRIANA_MATEI.pdf | spa |
| dcterms.references | Microsoft,s.f. Security Development Lifecycle.. What is SDL? Recuperado de https://www.microsoft.com/en-us/SDL | eng |
| dcterms.references | Microsoft,s.f. Technet. Ciclo de vida de desarrollo seguro de software. Recuperado de https://social.technet.microsoft.com/wiki/contents/articles/36676.ciclo-de-vida-dedesarrollo-seguro-de-software-es-es.aspx | spa |
| dcterms.references | Milano, P. (12 de Septiembre de 2007). Seguridad en el ciclo de vida del desarrollo de software. Cybsec: Security Systems. Recuperado de http://www.cybsec.com/upload/cybsec_Tendencias2007_Seguridad_SDLC.pdf | spa |
| dcterms.references | Molina, B., Vite, H., y Dávila, J. (Julio de 2018). Metodologías ágiles frente a las tradicionales en el proceso de desarrollo de software. Revista Espirales, 2 (17), 114-120. . Recuperado de http://revistaespirales.com/index.php/es/article/view/269/225 | spa |
| dcterms.references | Muñoz, M., y García, L. (2017). Análisis de riesgos y prototipo de una página web mediante autenticación CAPTCHA. (Trabajo de Grado de Especialización). Recuperado de http://190.131.241.186/bitstream/handle/10823/1003/Documento%20Final.pdf?sequ ence=1 | spa |
| dcterms.references | Muñoz, M., Mejia, J. y Corona, B. (15 de Diciembre de 20162016). Hacia la evaluación de la implementación y uso de metodologías ágiles en las pymes: Un análisis de herramientas de evaluación de metodologías ágiles. International Journal of Information Systems and Software Engineering for Big Companies (IJISEBC) , 3(2), 75-82. Recuperado de http://uajournals.com/ojs/index.php/ijisebc/article/view/176 | eng |
| dcterms.references | Navarro, A.; Fernández, J., y Morales, J. (20 de Septiembre 2013). Revisión de metodologías ágiles para el desarrollo de software. PROSPECTIVA, 11 (2), 30-39. | spa |
| dcterms.references | Navarro, M., Moreno, M., Aranda, J., Parra, L., Rueda, J., y Pantano, J. (Abril de 2017). Sedici: Repositorio Institucional de la UN LP. Argentina: Universidad Nacional de la Plata. Recuperado de http://sedici.unlp.edu.ar/handle/10915/62179 | spa |
| dcterms.references | Orjuela, A., y Rojas, M. (24 de Mayo de 2008). Bdigital: Repositorio Institucional UN. Colombia: Universidad Nacional de Colombia. Recuperado de http://bdigital.unal.edu.co/15430/1/10037-18216-1-PB.pdf | spa |
| dcterms.references | OWASP (2018). Top 10 Controles Proactivos 2018. Recuperado de https://www.owasp.org/index.php/OWASP_Proactive_Controls#5:_Implement_Ident ity_and_Authentication_Controls | spa |
| dcterms.references | OWASP. (2018). 10 Critical security areas that software developers must be aware to.. Recuperado de https://www.owasp.org/images/b/bc/OWASP_Top_10_Proactive_Controls_V3.pdf | eng |
| dcterms.references | OWASP. (2018). Los diez riesgos más críticos en aplicaciones web. Recuperado de https://www.owasp.org/images/5/5e/OWASP-Top-10-2017-es.pdf | spa |
| dcterms.references | Padilla L. (Mayo 5 de 2010). Manufactura esbelta/ágil. Ingeniería Primero, 15(1), 64-69. Recuperado de http://files.udesprocesos.webnode.es/200000028- 6743f683e7/manufactura%20esbelta%20toyota.pdf | spa |
| dcterms.references | Pérez, B. (2003). INCO-Instituto de Computación. Uruguay: Universidad de la República. Recuperado de https://www.fing.edu.uy/inco/pedeciba/bibliote/reptec/TR0417.pdf | spa |
| dcterms.references | Portafolio. (06 de Agosto de 2015). El sector software vende 9,3 billones de pesos al año. Portafolio. Recuperado de http://www.portafolio.co/negocios/empresas/sectorsoftware-vende-billones-pesos-ano-24860 | spa |
| dcterms.references | Portafolio. (21 de Mayo de 2018). Industria del ‘software’ crecería 19% en el 2018. Portafolio. Recuperado de http://www.portafolio.co/negocios/industria-del-softwarecreceria-19-en-el-2018-517332 | eng |
| dcterms.references | Proyectos Agiles (s.f.). Qué es Scrum?. Recuperado de https://proyectosagiles.org/quees-scrum/ | spa |
| dcterms.references | Rodriguez, P. (Septiembre de 2008). Estudio de la aplicación de las metodologías ágiles para la evolución de productos software.(Tesis de Maestría) Recuperado de http://oa.upm.es/1939/1/TESIS_MASTER_PILAR_RODRIGUEZ_GONZALEZ.pdf | spa |
| dcterms.references | Shwaber, K. y Sutherland, J. (Noviembre de 2017). Scrum Guides. Organización SCRUM. Recuperado de https://www.scrumguides.org/docs/scrumguide/v2017/2017-Scrum-Guide-SpanishSouthAmerican.pd | spa |
| dcterms.references | Tarazona, C. (2007). Portal de Revistas. Colombia: Universidad Externado. Amenazas Informática y seguridad de la información. Recuperado de https://revistas.uexternado.edu.co/index.php/derpen/article/download/965/915/ | spa |
| dcterms.references | Trigas, M. (2012). Gestión de Proyectos Informáticos: Metodología Scrum. Recuperado de http://openaccess.uoc.edu/webapps/o2/bitstream/10609/17885/1/mtrigasTFC0612 memoria.pdf | spa |
| dcterms.references | UNP.(2015) Análisis del sector Tecnologías de la Información y Comunicación e Informática. Recuperado de https://www.unp.gov.co/launp/Documents/DA_PROCESO_15-13-3937756_211001041_15096259.pdf | spa |
| dcterms.references | Varas, M. (2000). Gestión de Proyectos de Desarrollo de Software. Concepción, Chile: Academia.edu. Recuperado de https://s3.amazonaws.com/academia.edu.documents/32026338/importante.pdf?AW SAccessKeyId=AKIAIWOWYYGZ2Y53UL3A&Expires=1538750967&Signature=Lp5 CJ4orVP5PsyJwVSHN7Qyied4%3D&response-contentdisposition=inline%3B%20filename%3DImportante.pdf | spa |
| dcterms.references | VersionOne (13 de diciembre de 2016). 10th Annual State of Agile Report. Recuperado de https://explore.versionone.com/state-of-agile/versionone-10th-annual-state-ofagile-report-2 | eng |
| dcterms.references | VersionOne. (06 de abril 2017). 11th Annual State Agile Report. Recuperado de https://explore.versionone.com/state-of-agile/versionone-11th-annual-state-of-agilereport-2 | eng |
| dcterms.references | VersionOne. (09 de Abril de 2018). 12th Annual State Agile Report. Recuperado de https://explore.versionone.com/state-of-agile/versionone-12th-annual-state-of-agilereport | eng |
| dcterms.references | Villalba, A. y Corchado, J. (2017). DIALNET. España: Universidad de La Rioja. Recuperado de https://dialnet.unirioja.es/servlet/articulo?codigo=6115622 | spa |
| dcterms.references | Zamora, J. (2011). Análisis de los procesos de Verificación y Validacón en las organizaciones software. (Tesis de Pregrado). Recuperado de https://orff.uc3m.es/bitstream/handle/10016/12880/PFC_Jorge_Zamora_Hernandez .pdf;jsessionid=BE79E67CF616CD2EDD5EFB8EE716FCBF?sequence=1 | spa |
| oaire.version | info:eu-repo/semantics/acceptedVersion | spa |
| sb.programa | Maestría en Ingeniería de Sistemas y Computación | spa |
| sb.sede | Sede Barranquilla | spa |