Detalles MARC
| 000 -CABECERA |
|---|
| campo de control de longitud fija |
04712aam a2200421 i 4500 |
| 003 - IDENTIFICADOR DEL NÚMERO DE CONTROL |
|---|
| campo de control |
PE-TmUNAS |
| 005 - FECHA Y HORA DE LA ÚLTIMA TRANSACCIÓN |
|---|
| campo de control |
20260303105705.0 |
| 006 - CÓDIGOS DE INFORMACIÓN DE LONGITUD FIJA--CARACTERÍSTICAS DEL MATERIAL ADICIONAL |
|---|
| campo de control de longitud fija |
a||||fr|||| 00| 0 |
| 007 - CAMPO FIJO DE DESCRIPCIÓN FÍSICA--INFORMACIÓN GENERAL |
|---|
| campo de control de longitud fija |
ta |
| 008 - DATOS DE LONGITUD FIJA--INFORMACIÓN GENERAL |
|---|
| campo de control de longitud fija |
230609s2023 |||ad||frmn|| 00| 0 spa d |
| 040 ## - FUENTE DE LA CATALOGACIÓN |
|---|
| Centro catalogador/agencia de origen |
Biblioteca Central de la Universidad Nacional Agraria de la Selva |
| Lengua de catalogación |
spa |
| Centro/agencia transcriptor |
catalogada por Biblioteca Central de la Universidad Nacional Agraria de la Selva, transcrita por la Universidad Nacional Agraria de la Selva, sin modificaciones posteriores |
| Centro/agencia modificador |
Biblioteca Central de la Universidad Nacional Agraria de la Selva |
| Normas de descripción |
rda |
| 041 0# - CÓDIGO DE LENGUA |
|---|
| Código de lengua del texto/banda sonora o título independiente |
spa |
| Código de lengua original |
spa |
| 082 04 - NÚMERO DE LA CLASIFICACIÓN DECIMAL DEWEY |
|---|
| Número de edición |
22 |
| Número de clasificación |
006.88522 |
| 100 0# - ENTRADA PRINCIPAL--NOMBRE DE PERSONA |
|---|
| 9 (RLIN) |
2430 |
| Nombre de persona |
Jorge Luis, Jara Linares, |
| Fechas asociadas al nombre |
1988-, |
| Término indicativo de función/relación |
autor |
| 110 2# - ENTRADA PRINCIPAL--NOMBRE DE ENTIDAD CORPORATIVA |
|---|
| Nombre de entidad corporativa o nombre de jurisdicción como elemento de entrada |
Universidad Nacional Agraria de la Selva (Tingo María). |
| Unidad subordinada |
Facultad de Ingeniería en Informática y Sistemas |
| 9 (RLIN) |
2369 |
| 245 ## - MENCIÓN DE TÍTULO |
|---|
| Título |
Implementación de Controles de Seguridad Informática de Base a Owasp para el Sistema de Gestión Académica de la Universidad Nacional Agraria de la Selva, 2019-2022 / |
| Mención de responsabilidad, etc. |
Presentado por Jorge Luis Jara Linares; [Asesor, Marchand Niño William Rogelio] |
| 264 ## - PRODUCCIÓN, PUBLICACIÓN, DISTRIBUCIÓN, FABRICACIÓN Y COPYRIGHT |
|---|
| Producción, publicación, distribución, fabricación y copyright |
Tingo María, Perú: |
| Nombre del de productor, editor, distribuidor, fabricante |
Universidad Nacional Agraria de la Selva, Facultad de Ingenieria en Informática y Sistemas; |
| Fecha de producción, publicación, distribución, fabricación o copyright |
2023 |
| 300 ## - DESCRIPCIÓN FÍSICA |
|---|
| Extensión |
[26], 382 hojas: |
| Otras características físicas |
Ilustraciones (blanco y negro), figura (color blanco y negro), tablas (color ), (blanco y negro ); |
| Dimensiones |
30 cm |
| Material acompañante/anejo |
CD-ROM (12CM) |
| 336 ## - TIPO DE CONTENIDO |
|---|
| Fuente |
rdacontent |
| Término de tipo de contenido |
texto impreso |
| 337 ## - TIPO DE MEDIO |
|---|
| Fuente |
rdamedia |
| Nombre/término del tipo de medio |
sin mediación |
| 338 ## - TIPO DE SOPORTE |
|---|
| Fuente |
rdacarrier |
| Nombre/término del tipo de soporte |
volumen |
| 500 ## - NOTA GENERAL |
|---|
| Nota general |
Incluye Acta de sustentación de Suficiencia Profesional N°001-2023 con fecha de 14 de abril de 2023 |
| 500 ## - NOTA GENERAL |
|---|
| Nota general |
Incluye un CD-ROM con análisis, ejemplos --cubierta anterior |
| 500 ## - NOTA GENERAL |
|---|
| Nota general |
Incluye certificado de similitud con fecha de 27 de abril de 2023 |
| 502 ## - NOTA DE TESIS |
|---|
| Nota de tesis |
Tesina (Ingeniería) -- Universidad Nacional Agraria de la Selva, Facultad de Ingeniería en Informática y Sistemas, |
| 504 ## - NOTA DE BIBLIOGRAFÍA, ETC. |
|---|
| Nota de bibliografía, etc. |
Literatura citada: hojas [381] - 382 |
| Número de referencias |
13 |
| 505 2# - NOTA DE CONTENIDO CON FORMATO |
|---|
| Nota de contenido con formato |
Introducción: Universidad Nocional Agraria de la Selva. Dirección de asuntos académicos -- Área de soporte informático -- Antecedentes. Marco teórico. Seguridad de aplicaciones web -- Pruebas de análisis de seguridad -- Ciclo de vida del desarrollo en el ciclo de vida del desarrollo de software seguro-- Pruebas de seguridad en el ciclo de vida del desarrollo de software seguro. Desarrollo de la implementación de controles de seguridad informática en base a owsap para el sistema de gestión académica de la Universidad Nocional Agraria de la Selva. Análisis de aplicación de los controles -- Implementación de controles OWASP aplicables -- Mantenimiento de controles implementados -- Herramientas utilizadas. Resultado -- Conclusión -- Referencias bibliográficas. |
| 520 3# - SUMARIO, ETC. |
|---|
| Sumario, etc. |
En el presente informe de suficiencia profesional se realiza una orientación práctica real sobre la implementación y verificación de efectividad de controles de seguridad para el Sistema de Gestión Académica de la Universidad Nacional Agraria de la Selva. Se aplicaron los controles de seguridad establecidos en la guía OWASP versión 4.2 los cuales se utilizaron como referencia para el logro de los objetivos establecidos. La metodología con base en el ciclo de mejora continua (Planear-Hacer-Verificar-Actuar) fue vital para el proceso de análisis. implementación y comprobación del correcto funcionamiento de los controles aplicados. Como resultado se logró implementar el 100% de controles aplicables al Sistema de Gestión Académica; la cantidad de controles evaluados fueron 78 de los 97 controles en total que incluye OWASP. El principal recurso utilizado es la capacidad del equipo de desarrollo y el tiempo total necesario (910 horas) para implementar y verificar cada control, apoyados con herramientas de código abierto o de uso libre. Para la verificación de los controles se hizo uso de técnicas de pruebas dinámicas (DAST) y pruebas estáticas (SAST) con un enfoque de seguridad ofensiva con verificaciones manuales para evitar falsos positivos.<br/>Palabras Clave: Seguridad de aplicaciones web, controles de seguridad, owasp, dast, sast |
| 521 3# - NOTA DE PÚBLICO DESTINATARIO |
|---|
| Nota de público destinatario |
Material monográfico dirigido a estudiantes, docentes e investigadores. |
| 546 ## - NOTA DE LENGUA/LENGUAJE |
|---|
| Nota de lengua/lenguaje |
En español |
| 650 14 - PUNTO DE ACCESO ADICIONAL DE MATERIA--TÉRMINO DE MATERIA |
|---|
| 9 (RLIN) |
1098 |
| Término de materia o nombre geográfico como elemento de entrada |
Seguridad informática |
| Subdivisión geográfica |
Huánuco |
| -- |
Perú |
| 650 24 - PUNTO DE ACCESO ADICIONAL DE MATERIA--TÉRMINO DE MATERIA |
|---|
| 9 (RLIN) |
2282 |
| Término de materia o nombre geográfico como elemento de entrada |
Sistema de información |
| Subdivisión geográfica |
Huánuco |
| -- |
Perú |
| 650 24 - PUNTO DE ACCESO ADICIONAL DE MATERIA--TÉRMINO DE MATERIA |
|---|
| 9 (RLIN) |
2418 |
| Término de materia o nombre geográfico como elemento de entrada |
Sistema web |
| Subdivisión geográfica |
Huánuco |
| -- |
Perú |
| 700 0# - PUNTO DE ACCESO ADICIONAL--NOMBRE DE PERSONA |
|---|
| Nombre de persona |
Marchand Niño, William Rogelio, |
| Fechas asociadas al nombre |
1977-, |
| Término indicativo de función/relación |
asesor |
| Lenguaje de la obra |
español |
| 9 (RLIN) |
2432 |
| 710 2# - PUNTO DE ACCESO ADICIONAL--NOMBRE DE ENTIDAD CORPORATIVA |
|---|
| Nombre de entidad corporativa o nombre de jurisdicción como elemento de entrada |
Universidad Nacional Agraria de la Selva (Tingo María). |
| Unidad subordinada |
Facultad de Ingeniería en Informática y Sistemas |
| 9 (RLIN) |
2369 |
| 942 ## - ELEMENTOS DE PUNTO DE ACCESO ADICIONAL (KOHA) |
|---|
| Fuente del sistema de clasificación o colocación |
Dewey Decimal Classification |
| Tipo de ítem Koha |
Tesina |
| 998 ## - INFORMACIÓN DE CONTROL LOCAL (RLIN) |
|---|
| Iniciales del catalogador, CIN (RLIN) |
/aeoa/zmvv/scvr/zmvv/jlzs/bipf |
