Por favor, use este identificador para citar o enlazar este ítem:
https://repositorio.uide.edu.ec/handle/37000/9767| Título : | Evaluación y mitigación de la vulnerabilidad Broken Object Level Authorization (Bola) en APIs REST mediante el uso de VamPI, OWASP crAPI y una API Propia |
| Autor : | Garces Aguila, Elian Israel Mora Oñate, Freddy Isaac Muñoz Sarmiento, Anderson Joel Ramon Pillajo, Edgar Paul Reyes Chacón, Iván (tutor) Vizcaíno, Paulina (tutor) |
| Palabras clave : | APIs REST;OWASP;BOLA;CONTROL DE ACCESO |
| Fecha de publicación : | 2026 |
| Editorial : | QUITO/UIDE/2026 |
| Citación : | Garces Aguila, Elian Israel; Mora Oñate, Freddy Isaac; Muñoz Sarmiento, Anderson Joel; Ramon Pillajo, Edgar Paul. (2026). Evaluación y mitigación de la vulnerabilidad Broken Object Level Authorization (Bola) en APIs REST mediante el uso de VamPI, OWASP crAPI y una API Propia. Maestría en ciberseguridad. UIDE. Quito. 104 p. |
| Resumen : | El presente proyecto de aplicación cuyo objetivo principal se centró evaluar y mitigar la vulnerabilidad Broken Object Level Authorization (BOLA), clasificada como la amenaza principal en el estándar de seguridad Open Web Application Security Project (OWASP) API Security Top 10, debido a su crítica gravedad en arquitecturas que se basan en interfaces de programación de aplicaciones (APIs) REST...This applied research project primarily aimed to evaluate and mitigate the Broken Object Level Authorization (BOLA) vulnerability, classified as the top security threat in the Open Web Application Security Project (OWASP) API Security Top 10 standard, due to its critical severity in RESTful Application Programming Interface (API) architectures.... |
| URI : | https://repositorio.uide.edu.ec/handle/37000/9767 |
| Aparece en las colecciones: | Tesis - Maestría - En Ciberseguridad |
Ficheros en este ítem:
| Fichero | Descripción | Tamaño | Formato | |
|---|---|---|---|---|
| UIDE-Q-TMCSE-2026-105.pdf | TESIS A TEXTO COMPLETO | 2.64 MB | Adobe PDF | Visualizar/Abrir |
Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.