Diseño e Implementación de un Analizador de Vulnerabilidades

Abstract

En el presente documento se detalla el desarrollo de BOA, un analizador de vulnerabilidades de propósito general. Las partes relevantes del analizador se detallan en los capítulos 6 y 7, donde se comenta el diseño e implementación, respectivamente, del analizador. Por último, se detallan los resultados obtenidos en el capítulo 8 y las conclusiones en el capítulo 9. El diseño que se ha obtenido ha permitido dotar al analizador de una gran flexibilidad y funcionalidad. Partiendo de unos objetivos iniciales, se describen unos objetivos de diseño que conducen a una arquitectura modular. El resultado obtenido permite a un usuario adaptar el analizador de vulnerabilidades BOA a las necesidades del mismo. Partiendo del diseño, la implementación que se obtiene es la materialización de los objetivos. Algo a destacar de la solución es la sencillez con la que se puede hacer uso del analizador, pues con una configuración mínima, se puede empezar a utilizar. El usuario tiene la libertad de extender el comportamiento base y de implementar sus propios módulos con el fin de detectar ciertas vulnerabilidades sobre diferentes ficheros de código con independencia del lenguaje de programación, pues a través de la interoperabilidad con otros analizadores, se obtiene toda la información necesaria.