Hacking Modern Web Apps

Abstract

Muchas de las aplicaciones web modernas utilizan una pila tecnológica que emplea JavaScript tanto para el cliente como el servidor. Este trabajo analiza las debilidades de este tipo de aplicaciones, con el objetivo de desarrollar una metodología de análisis de vulnerabilidades de fácil aplicación a cualquiera de esas aplicaciones web. Incorporando el uso de herramientas gratuitas y open source y siguiendo las guías de seguridad y mejores prácticas de organizaciones como la fundación OWASP, cualquier equipo de desarrollo sin presupuesto de ciberseguridad puede mejorar la seguridad de sus aplicaciones web de manera sencilla.

Many of the modern web applications are developed using a JavaScript-based technology stack, using that language for both the frontend and the backend. This master thesis analyzes the weaknesses of these kinds of applications, with the purpose of developing a vulnerability analysis methodology that is easy to apply to any of those web applications. By incorporating the use of free and open source tools and by following the security and best practices guides from organizations such as the OWASP foundation, any development team without a cybersecurity budget can improve the security of their web applications easily.