Proyecto de la asignatura SGSSI del curso 2023-2024

• Xabier Gabiña Barañano
• Marcos Martín Paniagua
• Ainhize Martinez Duran

git clone -b entrega_1 https://github.com/Xabierland/SGSSI-Proyecto.git

cd SGSSI-Proyecto

docker-compose up

• Registro de usuarios
• Identificacion de usuarios
• Modificacion de datos personales del usuario identificado
• Posibilidad de añadir elementos al sistema
• Generacion del listado
• Posibilidad de modificar datos de los elementos
• Posibilidad de eliminar elementos del listado
• Diseño y usabilidad
• Documentacion

• Introduccion
• Primera auditoria
• Vulnerabilidades
  • Rotura de control de acceso
  • Fallos criptograficos
  • Inyeccion
  • Diseño inseguro
  • Configuración de seguridad insuficiente
  • Componentes vulnerables y obsoletos
  • Fallos de identificacion y autenticacion
  • Fallos de la integridad de datos y software
  • Fallos en la monitorizacion de la seguridad
  • Falsificacion de Solicitud del Lado del Servidor (SSRF)
• Segunda auditoria
• Conclusiones

• Tirar el servicio:

docker-compose down

• Devolver docker a fabrica:

docker system prune -a

• Borrar todos los volumenes:

docker volume prune