Herramienta para la Evaluación de Sistemas de Software: Aplicación a la Evaluación de Escáneres de Seguridad en Aplicaciones Web

Abstract

En la actualidad, la mayorı́a de los sistemas informáti-cos utilizan Internet como su medio de despliegue, dondelos tiempos exigen desarrollos ágiles sin demasiado con-trol y a su vez los usuarios potenciales crecen dı́a a dı́a. Espor esto que las aplicaciones web se convierten en el princi-pal objetivo de los tan mencionados ciber-ataques y, en estecontexto, un factor crı́tico de éxito durante su desarrollo, esgarantizar la seguridad de las mismas. Una de las alterna-tivas más utilizadas para este fin, es emplear herramientasde análisis estático y dinámico de software. Actualmente,se puede encontrar una gran variedad de analizadores loscuales poseen diversas caracterı́sticas, lo que convierte alproceso de selección de una herramienta que mejor se ade-cue a una determinada situación, una tarea tediosa para elingeniero de software. Es por esto que es de vital impor-tancia proveer mecanismos sistematizados y eficaces paraevaluar las distintas alternativas. En este artı́culo se pre-senta el diseño e implementación de un sistema de softwa-re, cuyo fin es semi-automatizar el proceso de evaluaciónde escáneres de vulnerabilidades en aplicaciones web me-diante la implementación de un método de evaluación mul-ticriterio. En sintesis, se puede argumentar que este trabajono sólo impacta en la simplificación de la ejecución de unproceso de toma de decisión (sea cual sea el contexto), sinotambién propone un conjunto ya trabajado de criterios quesirven para comparar escáneres de seguridad en aplicacio-nes web, reduciendo los costos y tiempos a todo nivel del proceso en sı́.