Resumen

Se ha realizado el análisis de vulnerabilidades de tres aplicaciones específicas utilizadas en la empresa pública CNEL EP y se ha planteado una metodología de Seguridad en el Ciclo de Vida del Software, proponiendo el uso de software libre y los recursos que ya posee la empresa tanto tecnológicos como humano, con el objetivo de demostrar la necesidad de la organización que esta última debe ser implementada de manera inmediata y que no se necesita invertir en recursos adicionales para lo mismo, y con esto crear una cultura de seguridad en la organización y garantizar los tres principios básicos, en las aplicaciones que se utilizan, en la medida de lo posible.

Palabras Clave: Análisis, Vulnerabilidades, Seguridad

Abstract

            I have done a vulnerability analysis on three specific applications used in the public enterprise CNEL EP and I have   planted a methodology of Security Development Life Cycle, proposing the use of free software and the resources that the enterprise already has, both technological and human, with the objective of demonstrate the organization’s need that the methodology before mentioned must be implemented as soon as possible and that they do not need to invest in additional resources to do that, and with this create a security culture at the organization and guarantee that the three basic principles, on the application they use, as much as possible.

Keywords: Analysis, Vulnerabilities, Security