000			04712aam a2200421 i 4500
003			PE-TmUNAS
005			20260303105705.0
006			a||||fr|||| 00| 0
007			ta
008			230609s2023 |||ad||frmn|| 00| 0 spa d
040			_aBiblioteca Central de la Universidad Nacional Agraria de la Selva _bspa _ccatalogada por Biblioteca Central de la Universidad Nacional Agraria de la Selva, transcrita por la Universidad Nacional Agraria de la Selva, sin modificaciones posteriores _dBiblioteca Central de la Universidad Nacional Agraria de la Selva _erda
041	0		_aspa _hspa
082	0	4	_222 _a 006.88522
100	0		_92430 _aJorge Luis, Jara Linares, _d1988-, _eautor
110	2		_aUniversidad Nacional Agraria de la Selva (Tingo María). _bFacultad de Ingeniería en Informática y Sistemas _92369
245			_aImplementación de Controles de Seguridad Informática de Base a Owasp para el Sistema de Gestión Académica de la Universidad Nacional Agraria de la Selva, 2019-2022 / _cPresentado por Jorge Luis Jara Linares; [Asesor, Marchand Niño William Rogelio]
264			_aTingo María, Perú: _bUniversidad Nacional Agraria de la Selva, Facultad de Ingenieria en Informática y Sistemas; _c2023
300			_a[26], 382 hojas: _bIlustraciones (blanco y negro), figura (color blanco y negro), tablas (color ), (blanco y negro ); _c30 cm _eCD-ROM (12CM)
336			_2rdacontent _atexto impreso
337			_2rdamedia _asin mediación
338			_2rdacarrier _avolumen
500			_aIncluye Acta de sustentación de Suficiencia Profesional N°001-2023 con fecha de 14 de abril de 2023
500			_aIncluye un CD-ROM con análisis, ejemplos --cubierta anterior
500			_aIncluye certificado de similitud con fecha de 27 de abril de 2023
502			_aTesina (Ingeniería) -- Universidad Nacional Agraria de la Selva, Facultad de Ingeniería en Informática y Sistemas,
504			_aLiteratura citada: hojas [381] - 382 _b13
505	2		_aIntroducción: Universidad Nocional Agraria de la Selva. Dirección de asuntos académicos -- Área de soporte informático -- Antecedentes. Marco teórico. Seguridad de aplicaciones web -- Pruebas de análisis de seguridad -- Ciclo de vida del desarrollo en el ciclo de vida del desarrollo de software seguro-- Pruebas de seguridad en el ciclo de vida del desarrollo de software seguro. Desarrollo de la implementación de controles de seguridad informática en base a owsap para el sistema de gestión académica de la Universidad Nocional Agraria de la Selva. Análisis de aplicación de los controles -- Implementación de controles OWASP aplicables -- Mantenimiento de controles implementados -- Herramientas utilizadas. Resultado -- Conclusión -- Referencias bibliográficas.
520	3		_aEn el presente informe de suficiencia profesional se realiza una orientación práctica real sobre la implementación y verificación de efectividad de controles de seguridad para el Sistema de Gestión Académica de la Universidad Nacional Agraria de la Selva. Se aplicaron los controles de seguridad establecidos en la guía OWASP versión 4.2 los cuales se utilizaron como referencia para el logro de los objetivos establecidos. La metodología con base en el ciclo de mejora continua (Planear-Hacer-Verificar-Actuar) fue vital para el proceso de análisis. implementación y comprobación del correcto funcionamiento de los controles aplicados. Como resultado se logró implementar el 100% de controles aplicables al Sistema de Gestión Académica; la cantidad de controles evaluados fueron 78 de los 97 controles en total que incluye OWASP. El principal recurso utilizado es la capacidad del equipo de desarrollo y el tiempo total necesario (910 horas) para implementar y verificar cada control, apoyados con herramientas de código abierto o de uso libre. Para la verificación de los controles se hizo uso de técnicas de pruebas dinámicas (DAST) y pruebas estáticas (SAST) con un enfoque de seguridad ofensiva con verificaciones manuales para evitar falsos positivos. Palabras Clave: Seguridad de aplicaciones web, controles de seguridad, owasp, dast, sast
521	3		_aMaterial monográfico dirigido a estudiantes, docentes e investigadores.
546			_aEn español
650	1	4	_91098 _aSeguridad informática _zHuánuco _zPerú
650	2	4	_92282 _aSistema de información _zHuánuco _zPerú
650	2	4	_92418 _aSistema web _zHuánuco _zPerú
700	0		_a Marchand Niño, William Rogelio, _d1977-, _easesor _lespañol _92432
710	2		_aUniversidad Nacional Agraria de la Selva (Tingo María). _bFacultad de Ingeniería en Informática y Sistemas _92369
942			_2ddc _cTESINA
998			_c/aeoa/zmvv/scvr/zmvv/jlzs/bipf
999			_c183410 _d183410