Servicio automatizado de detección de vulnerabilidades y amenazas en servicios hosting

Abstract

Este documento contiene la descripción del proyecto realizado en la empresa Sofistic, una empresa de seguridad informática que se encuentra en el campus de la Universidad Jaume I de Castellón. En este proyecto se ha desarrollado una extensión para la plataforma de hosting Plesk y un script que permite analizar las versiones de los diferentes sistemas de gestión de contenido(CMS). La extensión para la plataforma Plesk nos permite explorar los archivos de las páginas web albergadas en el servidor, para encontrar funciones PHP con una seguridad baja, ficheros maliciosos o amenazas. Y luego mostrar estos resultados de una forma sencilla para que el administrador pueda actuar rápida y eficazmente. El script que analiza las versiones de los CMS nos permite averiguar la versión actual del CMS utilizado y nos informa de si está actualizado.