Memorias de investigación
Proyecto de I+D+i:
VULNERANET
Año:2010

Áreas de investigación
  • Interconexión de sistemas,
  • Telemática

Datos
Descripción
El proyecto VulneraNET pretende automatizar las pruebas de seguridad de las aplicaciones web con el objetivo de reducir el esfuerzo y el tiempo de corrección de vulnerabilidades, ofreciendo un panel de control que aglutine diferentes herramientas de seguridad y muestre los resultados de una forma clara para un desarrollador que no tenga conocimientos de seguridad. Se centralizará la información de las vulnerabilidades pudiendo identificarlas, gestionarlas y hacer un seguimiento de ellas, el sistema además propondrá una solución para ellas. Para la ampliación de las herramientas de seguridad que usa el proyecto se definirá una arquitectura para que sea extensible mediante plugins y también mediante un formato de intercambio de vulnerabilidades. Además se investigará en los enfoques de búsqueda de vulnerabilidades de caja negra y caja blanca, los estudios sobre estas técnicas se materializarán en sendas herramientas de seguridad que se integrarán en la plataforma. El proyecto usará tecnologías web2.0 y semánticas para obtener procedimientos de detección, predicción y corrección de vulnerabilidades. La aplicación de estas tecnologías será posible mediante la construcción de una red social en la que los desarrolladores podrán aportar conocimiento, de está forma se puede aprovechar el conocimiento de los expertos en seguridad para que sea compartido y para realizar una retroalimentación de los procesos de solución propuestos por el sistema para su perfeccionamiento.
Internacional
No
Tipo de proyecto
Proyectos y convenios en convocatorias públicas competitivas
Entidad financiadora
Ministerio de Industria, Comercio y Turismo
Nacionalidad Entidad
ESPAÑA
Tamaño de la entidad
Desconocido
Fecha concesión
01/06/2009

Esta actividad pertenece a memorias de investigación

Participantes

Grupos de investigación, Departamentos, Centros e Institutos de I+D+i relacionados
  • Creador: Grupo de Investigación: Grupo de Sistemas Inteligentes
  • Departamento: Ingeniería de Sistemas Telemáticos