Método de referencia para identificar vulnerabilidades en aplicaciones android en PYMES utilizando herramientas automatizadas de código abierto

Abstract

Las PYMES, en su rápido avance hacia la digitalización, han adoptado en gran medida las aplicaciones móviles para mejorar su competitividad y servicio. Sin embargo, esta adopción ha venido acompañada de desafíos en cuanto a seguridad. Muchas de estas empresas se encuentran en una encrucijada, buscando garantizar la seguridad sin desembolsar grandes sumas de dinero en soluciones sofisticadas. La propuesta presentada surge como respuesta a este dilema. Este método ofrece un análisis detallado y eficiente de las vulnerabilidades presentes en aplicaciones móviles Android. Además, este método utiliza herramientas de código abierto, ofreciendo una solución asequible y accesible, sin sacrificar la calidad del análisis de seguridad y se beneficia del conocimiento y la experiencia colectiva de una vasta comunidad de desarrolladores y expertos en seguridad. Asimismo, con un enfoque estructurado, no solo identifica las vulnerabilidades, sino que los categoriza por nivel de criticidad de manera que proporciona a las PYMES una orientación clara sobre qué vulnerabilidades abordar primero en función de su gravedad. Este proceso permite actuar proactivamente frente a posibles vulnerabilidades, manteniendo así la confianza de sus clientes y asegurando la protección de datos valiosos.

The PYMES, in their rapid progress towards digitalization, have largely adopted mobile applications to improve their competitiveness and service. However, this adoption has been accompanied by security challenges. Many of these companies find themselves at a crossroads, seeking to ensure security without spending large sums of money on sophisticated solutions. The proposal presented arises as a response to this dilemma. This method offers a detailed and efficient analysis of the vulnerabilities present in Android mobile applications. Furthermore, this method uses open source tools, offering an affordable and accessible solution, without sacrificing the quality of security analysis and benefits from the collective knowledge and experience of a vast community of developers and security experts. Furthermore, with a structured approach, it not only identifies vulnerabilities, but categorizes them by level of criticality in a way that provides PYMES with clear guidance on which vulnerabilities to address first based on their severity. This process allows you to act proactively against possible vulnerabilities, thus maintaining the trust of your customers and ensuring the protection of valuable data.