Análisis de seguridad a la aplicación móvil Sistema de Captura de Datos de la Encuestra Nacional Agropecuaria, del Instituto Nacional de Estadística y Censos, tomando de referencia el estándar de Verificación de Seguridad de Aplicaciones Móviles Versión 1.2.

Abstract

Este proyecto desarrolla el análisis de seguridad que define el nivel de confianza de la aplicación móvil Sistema de Captura de Datos de la Encuesta Nacional Agropecuaria del Instituto Nacional de Estadística y Censos. Para dicho análisis, se toma como referencia el Estándar de Verificación de Seguridad de Aplicaciones Móviles, el cual reúne un conjunto de requerimientos necesarios para diseñar, desarrollar y probar la seguridad de aplicaciones móviles. Además, dispone de una guía de pruebas que cubre procesos, técnicas, casos de pruebas y herramientas para verificar la seguridad de aplicaciones móviles. Se utiliza la metodología de pruebas de seguridad propuesta por el Estándar de Verificación de Seguridad de Aplicaciones Móviles Versión 1.2 publicado por Proyecto Abierto de Seguridad para Aplicaciones Web. Dicha metodología está conformada por cinco fases: preparación, reconocimiento de información, mapeo de la aplicación, evaluación (explotación) y documentación. Con cada una de estas fases, se identifican vulnerabilidades y fallos de seguridad de la aplicación móvil evaluada. Al finalizar la evaluación de los requerimientos de seguridad definidos en el estándar, se lleva a cabo un análisis de los resultados obtenidos para determinar el nivel de confianza de seguridad del aplicativo y proporcionar recomendaciones de seguridad para el desarrollo y verificación de aplicaciones móviles seguras.