Implementacion de tecnicas y recomendaciones de seguridad OWASP para evitar ataques de tipo inyeccion SQL, XSS utilizando J2EE y WS-Security

摘要

El presente trabajo contiene la implementacion de tecnicas y recomendaciones OWASP sobre un prototipo SOA desarrollado con J2EE. Para su diseno y codificacion se utilizan ciertas especificaciones WS-Security, framework Metro, MVC como patron arquitectonico, Facade y DAO como patrones de diseno. El prototipo fue validado a nivel de diseno, codificacion y seguridad a traves de herramientas tales como: Structural Analysis for Java, SonarQube, OWASP ZAP, Vega y Wireshark. Con el desarrollo del prototipo se comprueba que el uso de normas, recomendaciones y tecnicas para escritura de codigo seguro en aplicaciones de software son necesarias para evitar vulnerabilidades; ademas, el analisis estatico apoya en la identificacion de brechas de seguridad y aspectos de calidad que muchas de las veces no son consideradas por los desarrolladores.