Análisis de vulnerabilidades de seguridad en sistemas de gestión de identidades y accesos de usuarios

Abstract

En el presente artículo se estudian dos aspectos claves en la seguridad informática de gestores de identidad integrados en aplicaciones web. Uno es la preservación de la identidad digital de los usuarios y el otro es identificar cómo evitar accesos no autorizados a dichas aplicaciones. Las aplicaciones web están conectadas a la red Internet y a otras redes que pueden resultar no ser seguras. Por esta razón, se presentan demostraciones de pruebas técnicas de seguridad, de tipo ofensivo o read team, hechas para estudiar el comportamiento y la forma en cómo responden los gestores de identidad Keycloak y WSO2 integrados en aplicaciones web front-end. Las pruebas se realizaron con el objetivo de tener un panorama de cómo proteger la identidad de los usuarios y prevenir accesos no autorizados en el contexto mencionado, y para brindar un aporte a la comunidad que utiliza dichos gestores.