Bayas Sampedro, Marcia MarisolAngel Tomala, Cinthia Vanessa2026-09-232026-09-232026-09-23Angel Tomala, Cinthia Vanessa (2026). Diseño de una metodología de seguridad informática basada en OWASP para evaluar vulnerabilidades del sistema ViTECED. La Libertad. UPSE, Matriz. Facultad de Sistemas y Telecomunicaciones. 189p.UPSE-TTI-2026-028https://repositorio.upse.edu.ec/handle/46000/17362El presente trabajo tuvo como objetivo diseñar una metodología de seguridad informática basada en OWASP para identificar, evaluar y mitigar vulnerabilidades en el sistema ViTECED, plataforma destinada al monitoreo de información biomédica. La metodología se estructuró en cinco fases: recolección de información, identificación de vulnerabilidades, remediación, reevaluación y elaboración del informe. Se emplearon OWASP Testing Guide para la aplicación web, OWASP MASVS y MASTG para la aplicación móvil. Durante la evaluación se analizaron la arquitectura, los activos críticos, la superficie de ataque y los componentes web, móvil, APIs, servicios y bases de datos. Se consolidaron 33 pruebas principales de seguridad, conformadas por diferentes subpruebas o verificaciones técnicas, de las cuales 14 presentaron uno o más hallazgos, equivalentes al 42,42 %, y 19 no presentaron hallazgos, correspondientes al 57,58 %. De las 14 vulnerabilidades identificadas, 11 fueron corregidas completamente, 1 fue parcialmente mitigada y 2 permanecieron pendientes. La reevaluación determinó una tasa de mitigación del 78,6 %, una tasa de persistencia del 21,4 %, una reducción absoluta de 11 vulnerabilidades y una reducción relativa del 78,6 %. La metodología propuesta permitió realizar una evaluación de seguridad al sistema ViTECED permitiendo identificar y mitigar vulnerabilidades.spaopenAccessAttribution-NonCommercial-NoDerivs 3.0 United Stateshttp://creativecommons.org/licenses/by-nc-nd/3.0/us/SEGURIDAD INFORMÁTICAOWASPVULNERABILIDADESbachelorThesis