Avaluació de solucions WAF open source

Abstract

Dins del àmbit de la digitalització, la creació i ús d'aplicacions web s'incrementa dia a dia. Aquestes aplicacions estan subjectes a multitud d'atacs per part de hackers, a on els atacs associats a la manipulació o sostracció d'informació continguda a l'aplicació, normalment en una base de dades relacionals (SQL), és un dels més habituals. El propòsit d'aquest projecte radica en estudiar l'estat d'aquests atacs SQL i com els tallafocs d'aplicació (Web applicaton Firewall) open source gestionen aquests atacs actualment, comparant els que utilitzen tecnologia de Machine Learning respecte els que no en fan ús d'aquesta. Per realitzar l'estudi comparatiu s'empra un enfocament empíric, desplegant un laboratori per configurar els WAF's en estudi, crear regles i executar tests. Aquesta comparació se sustenta en l'ús d'unes mètriques que permetin objectivar al màxim els resultats. En base als resultats obtinguts es pretén extreure unes conclusions respecte idoneïtat d'us d'un tipus de WAF o d'altre per prevenir aquests atacs.