Evaluación de rendimiento de algoritmos en la identificación de ataques a sitios web utilizando logs de servidor
Licencia: Creative Commons (by-nc-nd)
Autor(es): Segundo, Segundo
El 65.6% de la población del mundo tiene acceso y uso activo a internet (Internetworldstats, 2021). Existe un aproximado de 1,2 billones de sitios web activos (Netcraft, 2021) y cada uno almacena las solicitudes recibidas en un archivo log. A nivel de aplicaciones web, se conoce que los ataques de Broken Access control (top 1) e Inyección (top 3) según la clasificación realizada por OWASP en su Top 10 Web Application Security Risks publicada en 2021. Basado en estos datos estadísticos se propuso el proyecto de investigación denominado "Evaluación de rendimiento de algoritmos en la identificación de ataques a sitios web utilizando logs de servidor." Debido a que los archivos log consisten en una fuente que está obteniendo mucha relevancia en la identificación de posibles ataques a sitios web pero que no estaba siendo aprovechada. Se hizo una selección de ataques a investigar basados en el top 10 liberado por OWASP en su informe de 2021, donde las vulnerabilidades de Broken Access Control, Injection y Cross Site Scripting que se encuentran dentro del top 3 de vulnerabilidades fueron seleccionadas.
[2022]
Compartir:
Una vez que el usuario haya visto al menos un documento, este fragmento será visible.