Análisis y Evaluación de la Seguridad en una API RESTful para la gestión y reserva de máquinas en un gimnasio: Un Enfoque Basado en los Marcos NIST y OWASP API Security Top 10

Abstract

Garantizar la seguridad de las aplicaciones web es un reto constante, especialmente con el manejo datos sensibles de los usuarios. Este proyecto de investigación tiene como objetivo evaluar de manera completa la seguridad de una API RESTful en una aplicación web para administrar usuarios y gestionar la reserva de máquinas de un gimnasio. Para llevar a cabo este trabajo se propone una metodología compuesta que se basa en el enfoque de gestión de riesgos del marco NIST con las directrices del OWASP API Security Top 10, posibilitando una evaluación de la API que contemple aspectos técnicos y metodológicos...Guaranteeing the security of web applications remains a continuous challenge, especially when sensitive user data is involved. This research project aims to comprehensively evaluate the security of a RESTful API in a web application used to manage users and equipment reservations at a gym...