Auditoría y mejoras en la seguridad de la aplicación Hospital VIHrtual: plataforma web responsive de telemedicina para el seguimiento de pacientes con VIH

Este trabajo describe la realización de una auditoría de seguridad de la aplicación Hospital VIHrtual, una plataforma web responsive de telemedicina con videoconferencia para el seguimiento de pacientes con VIH. Para ello se utiliza la metodología OWASP y se tienen en cuenta las recomendaciones que da la Agencia Española de Protección de Datos, en cumplimiento de la Ley Orgánica de Protección de Datos. Se realiza un análisis de las vulnerabilidades más comunes en las aplicaciones web, la ejecución de las pruebas necesarias para verificar que esas vulnerabilidades no afectan a la aplicación y la presentación de los resultados obtenidos tras la realización de las pruebas. Además, muestra la implementación de diversos mecanismos y sistemas de seguridad para dar mayor protección a los usuarios en referencia a la autenticación y acceso a la aplicación y ofrecer así una capa más de seguridad