Web platform for auditing as a service
Carles Llobet Pons · 2017
El projecte Web Platform for Auditing as a Service (WPAaaS) de l’inLabFIB - esCERT s’encarrega de la instal·lacio, configuracio, i desenvolupament d’un servidor que serveixi una plataforma web a traves de la qual usuaris externs puguin accedir a un conjunt d’eines d’auditoria pre-configurades (SQL Injections, Cross-Site Scripting (XSS), etc,...) de manera facil i comode i sense coneixements especifics d’aquestes, per auditar diferents serveis o sistemes sense haver d’instal·lar i configurar l’entorn i les eines adients, i amb l’avantatge de ser testejat des de fora de l’entorn de l’usuari. A mes, amb la garantia i seguretat que esCERT proporciona sobre les seves eines d’auditoria. Aquests usuaris externs, a traves d’un contracte o una cessio, tindran acces a usuaris concrets per poder, en cas de mal us de la plataforma, monitoritzar facilment qui, com, i que ha fet, aixi com restringir l’acces a l’eina. Per aixo la seguretat ha d’estar present i te un paper essencial en tots els ambits (xarxa, servei d’acces, desenvolupament de la plataforma, ...) d’aquesta nova eina que oferira esCERT en forma d’aplicatiu web.