Look-up in Google Scholar
Full metadata record
Pajuelo Grández, Laura Janett
Pajuelo Grández, Laura Janett
2015-08-27T14:38:16Z
2015-08-27T14:38:16Z
2015-08-27T14:38:16Z
2015-08-27T14:38:16Z
2015
https://hdl.handle.net/20.500.12727/1176 (es)
A inicio del año 2013, se inició en AEP Energy la implementación de controles de seguridad orientados a cumplir con la normativa SOX. Como parte de esta implementación se desarrolló el módulo de Seguridad para la administración de roles y perfiles de usuarios, y la creación de nuevas tablas de auditoría para el seguimiento y registro de transacciones en la base de datos (creación, actualización, eliminación). Debido a esto y como parte de la propuesta de objetivos de desempeño para el año 2013, en el área de aseguramiento de la calidad se propone el proyecto de implementación de pruebas de penetración a la aplicación NextStar para agregar un nivel de calidad adicional a las actividades de pruebas que se realizan en el área. El presente documento detalla la implementación de esta metodología. Las herramientas libres elegidas para la implementación fueron Tamper Data y Hackbar, ambos extensiones libres del navegador Firefox, que permiten simular la obtención de información oculta para un usuario corriente y la posterior elevación de privilegios a usuarios no autorizados. La ejecución de este proyecto nos permitió detectar vulnerabilidades en la aplicación utilizada por AEP Energy para el soporte de sus operaciones de negocio. Esto ayudó a establecer mejores controles y pruebas de seguridad que permitieron evitar futuras observaciones de auditoría y cumplir con las políticas establecidas por la normativa SOX. El proyecto hizo posible que los integrantes del área de aseguramiento de la calidad elevaran sus conocimientos y mejoren sus habilidades para el trabajo que realizan de manera cotidiana. (es)
100 p. (es)
spa (es)
Universidad de San Martín de Porres (es)
info:eu-repo/semantics/openAccess (es)
http://creativecommons.org/licenses/by-nc-sa/4.0/ (es)
Universidad de San Martín de Porres – USMP (es)
REPOSITORIO ACADÉMICO USMP (es)
Protección de datos (es)
Delitos por computador (es)
Seguridad en bases de datos (es)
Programas para computador - Control de calidad - Normas (es)
005 - Programación, programas, datos de computador (es)
Implementación de una metodología de pruebas de penetración en el área de aseguramiento de la calidad de AEP Energy (es)
info:eu-repo/semantics/bachelorThesis (es)
Universidad de San Martín de Porres. Facultad de Ingeniería y Arquitectura (es)
Ingeniería de Computación y Sistemas (es)
Ingeniero de Computación y Sistemas (es)
http://purl.org/pe-repo/renati/nivel#tituloProfesional (es)
http://purl.org/pe-repo/renati/type#trabajoDeSuficienciaProfesional
Privada asociativa



This item is licensed under a Creative Commons License Creative Commons