TY - JOUR A1 - Gálvez Griñán, Francisco T1 - BAST ED : web security through JavaScripts macro-analysis Y1 - 2018 UR - http://hdl.handle.net/10317/7238 AB - La realización de este proyecto en particular posee como objetivo fundamental la implementación de un sistema que monitorice los archivos que transitan por la Web con el objetivo de poder monitorearlos para hacerla más segura. El objetivo de este TFE es implementar el software necesario para realizar un proceso continuo de verificación de la colección de código JavaScript que se ejecuta en un servicio web y mediante sucesivas comparaciones localizar posibles inyecciones o modificaciones de código. Este TFE se enmarca en los "Reto Big Data y Seguridad" de Telefónica Open Future. El proyecto BAST-ED aborda la implementación de una extensión de navegador que permita la evaluación de los scripts y librerías JavaScript que se cargan en una web. El objetivo persigue realizar un proceso continuo de verificación de la colección de código JavaScript que se ejecuta en un servicio web y mediante sucesivas comparaciones localizar posibles inyecciones o modificaciones de código. Durante la navegación de los usuarios, se decidirán técnicas apropiadas que induzcan a un análisis automatizado de los sitios webs más visitados por el usuario para realizar este análisis de scripts, aunque adicionalmente se espera una solicitud manual. Por tanto, la extensión debe ser capaz de llevar una gestión independiente de los sitios sobre los que realizar recurrentemente este análisis de scripts. Esta extensión estará respaldada de un backend que provea con las capacidades de cómputo, análisis y presentación necesarias. KW - Ingeniería Telemática KW - Internet KW - JavaScripts KW - Transmisión de datos KW - Data transmission KW - Codificación KW - Encoding KW - 3304.13 Dispositivos de Transmisión de Datos KW - 1203.18 Sistemas de Información, Diseño Componentes LA - spa ER -