Ampliación del entorno OWASP WebGoat

Abstract

Los fallos de seguridad en aplicaciones software pueden causar funcionamientos erróneos no deseados, que causen daños económicos y jurídicos para los propietarios y usuarias de estas, puesto que gestionan información confidencial crítica que debe ser protegida. Las aplicaciones residentes en entorno web, son accesibles por todas las máquinas que accedan a la red donde estén ubicadas (redes locales y/o Internet). Este factor aumenta el número de amenazas y vulnerabilidades que deberán tenerse en cuenta para elaborar las contramedidas a incorporar en el proceso de fabricación de software seguro. WebGoat es una aplicación web de carácter educativo, cuyo objetivo es enseñar a sus usurarios algunas de las técnicas más comunes de ataques sobre aplicaciones web. El presente proyecto tiene dos objetivos principales: 1. Implementar un sistema multilenguaje para que el contenido de las lecciones se pueda leer al menos en inglés (el idioma actual de la aplicación) y en castellano, a elección del usuario. Se implementará un sistema flexible para que la ampliación a otros idiomas sea fácil y rápido. 2. Implementar nuevas lecciones que completen el conjunto de las ya existentes. Para ello se realizará un estudio de las lecciones disponibles en WebGoat y de aquellas que aún no se han incluido. Para llevar a cabo el proyecto se partirá de la versión 5.2 para desarrolladores de WebGoat, ya que cuenta con todas las lecciones implementadas en la versión 5.2 estándar y dispone de un entorno de Eclipse pre-configurado que facilita las modificaciones de código que exijan los objetivos del proyecto.