HackingLab UEx: Aplicación Web Interactiva para la Formación en Seguridad Web

Abstract

La cantidad de ataques cibernéticos que se producen en la actualidad y sus consecuencias son la razón de que las organizaciones destinen gran parte de sus recursos a la ciberseguridad. La falta de talento en ciberseguridad es un caldo de cultivo perfecto para la proliferación de vulnerabilidades. Este artículo propone el diseño de una aplicación web enfocada a la formación de los desarrolladores, donde puedan aprender sobre programación segura y enfrentarse a los riesgos más comunes de una aplicación web. La aplicación pone a disposición del usuario dos escenarios: uno vulnerable que permite explotar código, y otro seguro ante ataques. El usuario puede comprobar y examinar el código de los dos escenarios, además de poder elegir el lenguaje de programación que se muestra. De esta forma, tiene la oportunidad de comparar el código seguro y el vulnerable en diferentes lenguajes de programación, adquiriendo una doble visión: como pentester y desarrollador.