Análisis y solución de vulnerabilidad de seguridad en aplicaciones web y métodos de protección anti robot y HTTP request

Abstract

La presente investigación está orientada con la finalidad de mejorar el proceso de administración, monitoreo de los posibles ataques de crackers o nuevos programadores que desean obtener información de nuestros servidores de datos sin estar autorizados, mediante la implementación de un sistema web para la administración de privilegios de seguridad sin ser estrictos en un solo servidor web. El propósito de este sistema es posibilitar el registro, validación, evaluación, publicación de resultados e información del contenido de la aplicación o aplicaciones contenidas en el servidor. El presente proyecto es de carácter descriptivo detallando las fallas de seguridad y por supuesto los mejores esquemas de protección a ser adoptados por su mayor afinidad y claridad de actividades y pone más énfasis en la adaptabilidad que en la previsibilidad, aplicando de manera dinámica durante el ciclo de vida del software y aplicaciones en la nube. En prueba de auditoria planteada como ejemplo a las paginas seleccionadas se concluye que el análisis de los casos evaluados para la verificación y documentación de los elementos a ser evaluados en las páginas web listadas se muestra resultados que permiten obtener resultados de auditoria sobre la seguridad, del mismo modo un listado de desempeño para peticiones POST y GET, asumiendo la capacidad de transferencia de datos de modo más efectivo.