Aprèn - Silvia Llorente Viejo

Aquest projecte consisteix en el desenvolupament d'una aplicació web per jugar a dards de punta de ferro entre dos jugadors, en la modalitat coneguda com a 501. En aquest joc, cada participant comença amb 501 punts i ha d'anar llançant dards a una diana per anar restant puntuació fins a arribar exactament a zero. L'aplicació no substitueix el llançament físic dels dards, sinó que serveix com a eina de suport per registrar la puntuació de cada tir, portar el control de la partida i oferir una experiència visual i organitzada del seu progrés. Això permet que els jugadors es centrin en el joc mentre l'aplicació gestiona automàticament el marcador, l'historial de torns i altres elements com les estadístiques personals o la classificació en competicions. A través d'aquesta aplicació, es poden jugar partides tant localment com en línia, mantenint sempre un entorn accessible i fàcil d'utilitzar, apte per a qualsevol persona que vulgui gaudir dels dards de manera moderna i estructurada.

Este proyecto consiste en el desarrollo de una aplicación web para jugar a dardos de punta de hierro entre dos jugadores, en la modalidad conocida como 501. En este juego, cada participante comienza con 501 puntos y debe ir lanzando dardos a una diana para ir restando puntuación hasta llegar exactamente a cero. La aplicación actúa como una herramienta de apoyo para registrar la puntuación de cada lanzamiento, llevar el control de la partida y ofrecer una experiencia visual y organizada de su desarrollo. Esto permite que los jugadores se centren en el juego mientras la aplicación gestiona automáticamente el marcador, el historial de turnos y otros elementos como las estadísticas personales o la clasificación en ligas. A través de esta aplicación, se pueden disputar partidas tanto localmente como en línea, manteniendo siempre un entorno accesible y fácil de utilizar, apto para cualquier persona que desee disfrutar del juego de los dardos de una forma moderna y estructurada.

This project consists of the development of a web application for playing steel-tip darts between two players, using the popular 501 game mode. In this game, each player starts with 501 points and throws darts at a dartboard to reduce their score until reaching exactly zero. The application serves as a support tool to record the score of each throw, manage the progress of the match, and provide a visual and organized experience of the game. This allows players to focus on playing while the app automatically handles the scoreboard, turn history, and other features such as personal statistics or league rankings. Through this application, matches can be played either locally or online, always within an accessible and user-friendly environment, suitable for anyone who wants to enjoy darts in a modern and structured way.

Aplicació mòbil per prevenir publicacions en xarxes socials que posin en risc la protecció de les dones que han patit violència masclista

Treball Final de Grau

Guzmán García, Paula Chen

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2025

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Aquest projecte té com a objectiu el disseny d'una aplicació mòbil orientada a ajudar les dones víctimes de violència masclista, especialment aquelles que es troben sota mesures de protecció o en situació de risc. L'aplicació proporciona eines per gestionar la privacitat i seguretat digital, alertant les usuàries sobre els riscos associats a la compartició d'informació personal a través de les xarxes socials i altres plataformes digitals. Mitjançant pop-ups informatius, en format visual i auditiu, l'aplicació ajuda a les usuàries a comprendre els riscos que comporta compartir certs tipus de dades, com la ubicació, i com aquests poden facilitar la localització per part dels agressors. A més, ofereix suport en diversos idiomes i formats per garantir la comprensió i accessibilitat de totes les usuàries.

Este proyecto tiene como objetivo el diseño de una aplicación móvil orientada a ayudar a las mujeres víctimas de violencia machista, especialmente aquellas que se encuentran bajo medidas de protección o en situación de riesgo. La aplicación proporciona herramientas para gestionar la privacidad y la seguridad digital, alertando a las usuarias sobre los riesgos asociados a la compartición de información personal a través de las redes sociales y otras plataformas digitales. Mediante pop-ups informativos, en formato visual y auditivo, la aplicación ayuda a las usuarias a comprender los riesgos que conlleva compartir ciertos tipos de datos, como la ubicación, y cómo estos pueden facilitar la localización por parte de los agresores. Además, ofrece soporte en varios idiomas y formatos para garantizar la comprensión y accesibilidad de todas las usuarias.

This project aims to design a mobile application intended to help women victims of gender-based violence, especially those under protection measures or at risk. The application provides tools to manage privacy and digital security, alerting users about the risks associated with sharing personal information through social networks and other digital platforms. Through informative pop-ups, in both visual and auditory formats, the application helps users understand the risks of sharing certain types of data, such as location, and how this can facilitate tracking by perpetrators. Additionally, it offers support in multiple languages and formats to ensure comprehension and accessibility for all users.

Improvement of security measures of a medical data management platform

Projecte Final de Màster Oficial

Nadal Rivero, Arnau

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

This thesis addresses the critical need for security measures in medical data management systems, focusing on the Genomic Information Protection And Management System (GIPAMS) platform. As cyberattacks on healthcare systems become increasingly sophisticated, protecting patient information?s confidentiality, integrity, and availability is paramount. Through a comprehensive security audit, this research identifies vulnerabilities within GIPAMS and implements customised solutions, both to mitigate the potential effects of malicious attacks against the platform and to monitor the status of the infrastructure at all times. The goal is to strengthen GIPAMS against unauthorised access and data breaches, ultimately ensuring a more secure and reliable platform for users, while offering insights and best practices for future projects.

Esta tesis aborda la necesidad crítica de medidas de seguridad en los sistemas de gestión de datos médicos, centrándose en la plataforma Genomic Information Protection And Management System (GIPAMS). A medida que los ciberataques a los sistemas de salud acontecen cada vez más sofisticados, proteger la confidencialidad, integridad y disponibilidad de la información de los pacientes es primordial. A través de una auditoría de Seguridad integral, esta investigación identifica vulnerabilidades dentro de GIPAMS e implementa soluciones personalizadas, tanto para mitigar los efectos potenciales de los ataques maliciosos contra la plataforma como para monitorizar el estado de la infraestructura en todo momento. El objetivo es fortalecer GIPAMS contra el acceso no autorizado y las violaciones de datos, asegurando en última instancia una plataforma más segura y fiable para los usuarios, a la vez que ofrece ideas y mejores prácticas para futuros proyectos.

Aquesta tesi aborda la necessitat crítica de mesures de seguretat en els sistemes de gestió de dades mèdiques, centrant-se en la plataforma Genomic Information Protection And Management System (GIPAMS). A mesura que els ciberatacs als sistemes de salut esdevenen cada cop més sofisticats, protegir la confidencialitat, integritat i disponibilitat de la informació dels pacients és primordial. A través d?una auditoria de seguretat integral, aquesta investigació identifica vulnerabilitats dins de GIPAMS i implementa solucions personalitzades, tant per mitigar els efectes potencials dels atacs maliciosos contra la plataforma com per monitorar l?estat de la infraestructura en tot moment. L?objectiu és enfortir GIPAMS contra l?accés no autoritzat i les violacions de dades, assegurant en última instància una plataforma més segura i fiable per als usuaris, alhora que ofereix idees i millors pràctiques per a futurs projectes.

Security analysis of Message Queuing Telemetry Transport (MQTT)

Projecte Final de Màster Oficial

Taberner Mir, Miquel

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

The Message Queuing Telemetry Transport (MQTT) protocol has gained popularity in Internet of Things (IoT) applications due to its efficiency and low resource consumption, making it ideal for environments with limited bandwidth and unstable connections. However, its simplicity also presents significant challenges in terms of security. This thesis aims to evaluate the security vulnerabilities and performance of three widely used MQTT brokers: Mosquitto, VerneMQ, and EMQ X. The work focuses on identifying inherent vulnerabilities in each broker, implementing and verifying TLS-based security configurations, and conducting load and stress tests to assess the brokers' ability to handle large volumes of connections and data. Additionally, recommendations are proposed to improve the security of MQTT implementations based on the results obtained. The analysis results indicate that while all the brokers analyzed are capable of handling a considerable number of simultaneous connections, there are differences in their ability to mitigate denial-of-service (DoS) attacks and in the robustness of their authentication and encryption mechanisms. Based on these findings, improvements in security configuration and resource management are suggested to strengthen MQTT implementations in IoT environments.

El protocolo MQTT (Message Queuing Telemetry Transport) ha ganado popularidad en aplicaciones del Internet de las Cosas (IoT) debido a su eficiencia y bajo consumo de recursos, lo que lo hace ideal para entornos con ancho de banda limitado y conexiones inestables. Sin embargo, su simplicidad también presenta desafíos significativos en términos de seguridad. Esta tesis tiene como objetivo evaluar las vulnerabilidades de seguridad y el rendimiento de tres brokers MQTT ampliamente utilizados: Mosquitto, VerneMQ y EMQ X. El trabajo se centra en identificar vulnerabilidades inherentes en cada broker, implementar y verificar configuraciones de seguridad basadas en TLS, y realizar pruebas de carga y estrés para evaluar la capacidad de los brokers para manejar grandes volúmenes de conexiones y datos. Además, se proponen recomendaciones para mejorar la seguridad de las implementaciones de MQTT en base a los resultados obtenidos. Los resultados del análisis indican que, aunque todos los brokers analizados son capaces de manejar un número considerable de conexiones simultáneas, existen diferencias en su capacidad para mitigar ataques de denegación de servicio (DoS) y en la robustez de sus mecanismos de autenticación y cifrado. Basado en estos hallazgos, se sugieren mejoras en la configuración de seguridad y la gestión de recursos para fortalecer las implementaciones de MQTT en entornos IoT.

El protocol MQTT (Message Queuing Telemetry Transport) ha guanyat popularitat en aplicacions de l'Internet de les Coses (IoT) a causa de la seva eficiència i baix consum de recursos, cosa que el fa ideal per a entorns amb ample de banda limitat i connexions inestables. Tanmateix, la seva simplicitat també presenta desafiaments significatius en termes de seguretat. Aquesta tesi té com a objectiu avaluar les vulnerabilitats de seguretat i el rendiment de tres brokers MQTT àmpliament utilitzats: Mosquitto, VerneMQ i EMQ X. El treball se centra en identificar vulnerabilitats inherents en cada broker, implementar i verificar configuracions de seguretat basades en TLS, i realitzar proves de càrrega i estrès per avaluar la capacitat dels brokers per gestionar grans volums de connexions i dades. A més, es proposen recomanacions per millorar la seguretat de les implementacions de MQTT basant-se en els resultats obtinguts. Els resultats de l'anàlisi indiquen que, encara que tots els brokers analitzats són capaços de gestionar un nombre considerable de connexions simultànies, hi ha diferències en la seva capacitat per mitigar atacs de denegació de servei (DoS) i en la robustesa dels seus mecanismes d'autenticació i xifratge. Basat en aquests resultats, es suggereixen millores en la configuració de seguretat i la gestió de recursos per enfortir les implementacions de MQTT en entorns IoT.

FIB Real-Time Schedule Generator

Treball Final de Grau

Baqueró Quesada, Jaume

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Aquest projecte es centra en la creació d'una nova aplicació web eficient i pràctica que permet la generació automàtica d'horaris, els quals els usuaris poden utilitzar com a assistència per gestionar els períodes de matrícula al grau GEI (Grau d'Enginyeria Informàtica), a la FIB (Facultat d'Informàtica de Barcelona). Aquesta eina utilitza un enfocament algorísmic basat en la satisfactibilitat per resoldre els possibles conflictes entre les assignatures que els usuaris poden triar. L'objectiu principal de l'eina és poder generar aquests horaris, amb assigna- tures que no tinguin classes sobreposades. Aquest informe inclou un estudi comparatiu sobre els solvers SAT i SMT, i també aprofundeix en com es poden codificar les Restriccions de Cardinalitat en ambdós enfocaments, així com optimització de solucions. Finalment, es tria un dels dos per a la versió final, tenint en compte tant l'eficiència com la sostenibilitat de l'eina. Com a segon objectiu important, aquest projecte pretén utilitzar dades en temps real obtin- gudes de la pròpia API de la facultat sobre la disponibilitat de places de matrícula d'assignatures. Això permet als usuaris seleccionar només les assignatures realment disponibles, així com obtenir informació sobre la fiabilitat de l'horari generat a mesura que passi el temps i s'esgotin les places de matrícula. Un tercer objectiu per a aquest projecte era tenir aquesta aplicació executant-se en un servi- dor remot, i tenir tant l'aplicació web, com el endpoint del Backend exposat perquè els usuaris poguessin generar els seus propis horaris sense utilitzar la interfície d'usuari, si així ho desitjessin. Aquest informe també inclou alguns detalls de l'arquitectura utilitzada per a aquest sistema, així com alguns detalls sobre la seva infraestructura. Addicionalment, s'ha afegit un conjunt extra de funcionalitats, que permeten als usuaris personalitzar com es calculen aquests conflictes de forma independent per a cada assignatura, donant-los més llibertat d'elecció, a més de fer l'eina més versàtil.

This project is centered around the creation of a new, efficient and practical web application that allows the automatic generation of schedules that users can use as assistance to man- age enrollment periods in the GEI (Grau d'Enginyeria Informàtica) bachelor's degree, in the FIB (Facultat d'Informàtica de Barcelona) faculty. This tool uses a Satisfiability based algorithm approach to solve the potential collisions between the subjects that users are able to choose. The tool's main goal is to be able to generate these schedules, with subjects that do not have overlapping classes. This report includes a deep comparative study on SAT and SMT solvers, and also delves into the how Cardinality Constraints can be encoded on both approaches, as well as some minor solution optimization. Finally, one of the two is chosen for the final version, taking into consideration both efficiency and maintainability. As a second important goal, this project aims to use real-time data fetched from the fac- ulty's own API on subject enrollment slots availability. This allows users to be able to select only subjects that are actually available, as well as also get information on how reliable the generated schedule will be as time passes and slots run out. A third goal for this project was to have this application running on a remote server, and have both the web application, as well as just the Backend endpoint exposed for users to generate their own schedules without using the user interface, if they so desired. This report also includes some details of the architecture used for this system, as well as some details about it's infrastructure. Additionally, an extra set of functionalities have been added, which allow users to customize how these collisions are computed independently for each subject, giving them more freedom of choice, as well as making the tool more versatile.

Orquestració multicloud: migració segura i eficient

Treball Final de Grau

El Aichouni Jouied, Tarik

Tutor/a - Director/a: Brosa Ciércoles, Edraí; Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Desenvolupament d'aplicació pel reconeixement de targetes de pagament

Treball Final de Grau

Peña Hidalgo, Marcel

Tutor/a - Director/a: Llorente Viejo, Silvia; Domínguez Torres, Miguel Ángel

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Sistema de pruebas automáticas de APIs: desarrollo y análisis comparativo

Treball Final de Grau

Baranda Dominguez, Jordi

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Del repositori al desplegament: optimitzant el desenvolupament i la gestió d'Infraestructura com a Codi (IaC)

Treball Final de Grau

Bru Carci, Jordi

Tutor/a - Director/a: Oria García, Esteve; Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Implementació d'OpenTelemetry com a plataforma d'Application Performance Monitoring (APM)

Treball Final de Grau

Sánchez Roca, Marcel

Tutor/a - Director/a: Gracia Comas, Elena; Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Desarrollo de un sistema de consentimiento dinámico para la gestión de datos médicos

Treball Final de Grau

Cortés Sánchez, Juan

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Los avances tecnológicos actuales han provocado un aumento significativo en la recopilación e intercambio de datos, sobre todo en el ámbito sanitario. Sin embargo, debido a la sensibilidad y trascendencia de estos datos, tratarlos con la máxima privacidad y seguridad se ha convertido en una necesidad crucial, pues la gestión de datos médicos implica un manejo de información sensible que requiere de protección integral. Así pues, este proyecto se centra en el desarrollo de un módulo para la gestión de consentimientos dinámicos de datos médicos, utilizando una combinación de tecnologías para garantizar la seguridad, flexibilidad y cumplimiento normativo en el manejo de información médica sensible. El sistema utiliza una base de datos para almacenar y gestionar todos los datos de profesionales de la salud, pacientes, datos médicos y consentimientos. A través de una API RESTful se facilita la interacción entre el servidor y los clientes que se desarrollen para este servicio. En el caso de este proyecto, se ha desarrollado un cliente funcional para comprobar que todas las funcionalidades prestadas por la API funcionan de la manera esperada. Por otro lado, se han utilizado diferentes estándares y librerías para desarrollar el módulo. Entre ellos se encuentran HL7 FHIR, que se ha utilizado como formato para definir los consentimientos. FHIR facilita el intercambio de datos de salud entre sistemas, y su modelo basado en recursos se adapta bien a los requisitos específicos de los consentimientos médicos. También se ha utilizado la librería HAPI FHIR, de código abierto, la cual implementa este estándar en Java para su uso en cualquier proyecto. Por último, cabe destacar que este sistema permite a los pacientes controlar quién puede acceder a su información médica y bajo que condiciones, ya que registra cada acceso con el fin de proporcionar la máxima transparencia posible. Esto proporciona a los pacientes un control directo sobre sus datos de salud y como se manejan. En definitiva, este proyecto ofrece una solución para la gestión de consentimientos de forma dinámica en el ámbito de la salud mediante la integración de tecnologías modernas para mejorar la confianza y eficiencia en el manejo de datos médicos.

The current technological advances have led to a significant increase in the gathering and exchange of data, particularly in the healthcare field. However, due to the sensitivity and transcendence of this data, dealing with it with the strictest privacy and security has become a crucial necessity, since the management of medical data involves the management of sensitive information that requires end-to-end protection. Therefore, this project focuses on the development of a module for the management of dynamic medical data consents by using a combination of technologies to ensure security, flexibility and legal compliance in the management of sensitive medical information. The system uses a database to store and manage all healthcare professional, patient, medical and consent data. The interaction between the server and the clients developed for this service is facilitated through a RESTful API. In the case of this project, a functional client has been developed to check that all the functionalities provided by the API work as expected. In addition, different standards and libraries have been used to develop the module. Among them, HL7 FHIR must be highlighted, as it has been used as a format for defining consents. FHIR facilitates the exchange of health data between systems, as its resource- based model is well adapted to the specific requirements of medical consents. Moreover, the open source HAPI FHIR library, which implements this standard in Java for its use in any project, has also been used. Finally, it should be noted that this system allows patients to control who has access to their medical information and under what conditions, by registering each access with the aim of providing the maximum possible transparency. This provides patients with direct control over their health data and how it is handled. Ultimately, this project offers a solution for dynamic consent management in healthcare by integrating modern technologies to improve trust and efficiency in the handling of medical data.

Definición y creación de una herramienta de autorización con JSON

Projecte Final de Màster Oficial

Contreras Rodriguez, Carolina

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Implementación de una arquitectura de microservicios serverless para la gestión eficiente de metadatos de imágenes

Projecte Final de Màster Oficial

Velasquez Rojas, Johan Sebastian

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

En el mundo digital contemporáneo, donde el contenido visual inunda las plataformas digitales y juega un papel esencial en la interacción social, la seguridad de las imágenes se convierte en un desafío y una necesidad primordial. Ante esta realidad, se emprende una exploración de sistemas capaces de manejar adecuadamente la seguridad y privacidad de las imágenes y sus metadatos. El proyecto plantea un enfoque inicial de estudio de arquitectura de software, comparando características clave según el caso de estudio para identificar la solución más adecuada. Esta fase de comparación se centró en factores como la escalabilidad, eficiencia, costos de desarrollo, seguridad y rendimiento, fundamentales para la elección de una arquitectura óptima que garantice la seguridad y agilidad en una plataforma digital. Posteriormente, se realizó una comparación de tecnologías, proveedores y formatos, identificando estrategias que mejoren no solo la gestión de las imágenes y sus metadatos, sino también su protección. En esta etapa el proyecto se enfocó en el estándar JPEG Universal Metadata Box Format (JUMBF) y el desarrollo de estrategias de autorización para asegurar el acceso y la transferencia segura de imágenes Joint Photographic Experts Group (JPEG) y sus metadatos. Este análisis condujo a la adopción de una arquitectura de microservicios complementada con principios serverless (sin servidor) como la solución más prometedora para cumplir con los criterios de seguridad, escalabilidad y eficiencia operativa. Finalmente, se desarrolló y desplegó una solución funcional en Amazon Web Services (AWS) que ilustra la aplicación práctica de los hallazgos de la investigación. A través de un enfoque práctico, este proyecto no solo ofrece una visión completa sobre cómo implementar de manera efectiva sistemas serverless de microservicios para el manejo de contenido visual en plataformas digitales, sino que también establece un marco de referencia valioso para futuras investigaciones y desarrollos en el ámbito del software y la gestión digital de imágenes

Plataforma de talent rural

Projecte Final de Màster Oficial

Ariño Cabau, Alvaro

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Desarrollo aplicación web full stack

Treball Final de Grau

Rubio I Rodríguez, Adrián

Tutor/a - Director/a: Llorente Viejo, Silvia; Souto Leon, Jose Julian

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Análisis de rendimiento de lenguajes de desarrollo de aplicaciones y servicios web

Treball Final de Grau

Gallego Izquierdo, Víctor

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Hoy en día existen multitud de lenguajes de programación para distintos propósitos. Uno de ellos es el desarrollo de aplicaciones y servicios web. La diversidad de opciones disponibles en el mercado actual presenta un desafío y una oportunidad para los desarrolladores, ya que deben sopesar factores cruciales como la facilidad de desarrollo, la eficiencia y el rendimiento. Este proyecto se embarca en una comparación y evaluación de diversos lenguajes de programación, con el objetivo de proporcionar una visión detallada y completa. En un escenario donde la evolución es constante y donde la demanda de aplicaciones y servicios web robustas y eficientes, comprender las fortalezas y debilidades de cada lenguaje se vuelve cada vez más esencial. Para poder analizar los lenguajes, se desarrollará una serie de aplicaciones en cuatro de los lenguajes estudiados a lo largo del proyecto y sobre el cual se realizará una serie de pruebas para evaluar su rendimiento y eficiencia de desarrollo. Se realizará un análisis de los distintos lenguajes de programación que se encuentran en el mercado actual para poder determinar cuáles son los más adecuados, todo ello desde el punto de vista del desarrollo web del lado del servidor (backend). Las principales características por comparar son el tipo de lenguaje, el rendimiento, la facilidad de despliegue, utilización por parte de los desarrolladores del sector TI y características de seguridad nativas.

Today there are many programming languages for different purposes. One of them is the development of web applications and services. The diversity of options available in today's market presents a challenge and an opportunity for developers as they must weigh crucial factors such as ease of development, efficiency and performance. This project embarks on a comparison and evaluation of various programming languages, with the aim of providing a detailed and complete overview. In a scenario where evolution is constant and where the demand for robust and efficient web applications and services, understanding the strengths and weaknesses of each language becomes increasingly essential. In order to analyze the languages, a series of applications will be developed in four of the languages studied throughout the project and on which a series of tests will be carried out to evaluate their performance and development efficiency. An analysis of the different programming languages found in the current market will be carried out to determine which ones are the most suitable, all from the point of view of server-side (backend) web development. The main characteristics to compare are the type of language, performance, ease of deployment, use by developers in the IT sector and native security features.

Mitigating risks: safety and security related with commercial UAS/UAV/Drones

Projecte Final de Màster Oficial

Fernandez Ortiz, Cristian

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2024

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

In an increasingly technologically developed world, there is a growing use of unmanned aerial vehicles (UAVs), better known as drones, in countless applications: image and video recording, rescue operations, military exercises, personal use, surveillance, among many others. These devices must adhere to regulations, adapt to rules of use, and, above all, comply with safety standards to ensure their physical and logical integrity in order to prevent dangerous situations. This thesis is based on the analysis of the implementation in a commercial drone. For this purpose, an analysis of public sources is carried out for the analysis of possible vulnerabilities, together with the execution of different tests that violate the integrity of this device. The results raise doubts about the correct implementation of security mechanisms during the development phase. After a thorough security analysis, possible security improvements and countermeasures to address such vulnerabilities are presented.

En un mundo cada vez más desarrollado tecnológicamente, hay un uso cada vez mayor de vehículos aéreos no tripulados (UAV), más conocidos como drones, en innumerables aplicaciones: grabación de imágenes y videos, operaciones de rescate, ejercicios militares, uso personal, vigilancia, entre muchas otras. Estos dispositivos deben adherirse a regulaciones, adaptarse a reglas de uso y, sobre todo, cumplir con estándares de seguridad para garantizar su integridad física y lógica con el objetivo de prevenir situaciones de peligro. Esta tesis se basa en el análisis de la implementación en un dron de uso comercial. Para ello, se realiza un análisis de fuentes públicas para el análisis de posibles vulnerabilidades, junto a la ejecución de diferentes ensayos que violan la integridad de este dispositivo. Los resultados plantean dudas sobre la correcta implementación de mecanismos de seguridad durante la fase de desarrollo. Después de un análisis exhaustivo de la seguridad, se exponen posibles mejoras de seguridad y contramedidas para solucionar este tipo de vulnerabilidades.

En un món cada vegada més desenvolupat tecnològicament, hi ha un ús cada vegada major de vehicles aeris no tripulats (UAV), més coneguts com a drons, en innombrables aplicacions: gravació d'imatges i vídeos, operacions de rescat, exercicis militars, ús personal, vigilància, entre moltes altres. Aquests dispositius han d'adherir-se a regulacions, adaptar-se a regles d'ús i, sobretot, complir amb estàndards de seguretat per a garantir la seva integritat física i lògica amb l'objectiu de prevenir situacions de perill. Aquesta tesi es basa en l'anàlisi de la implementació en un dron d'ús comercial. Per a això, es realitza una anàlisi de fonts públiques per a l'anàlisi de possibles vulnerabilitats, al costat de l'execució de diferents assajos que violen la integritat d'aquest dispositiu. Els resultats plantegen dubtes sobre la correcta implementació de mecanismes de seguretat durant la fase de desenvolupament. Després d'una anàlisi exhaustiva de la seguretat, s'exposen possibles millores de seguretat i contramesures per a solucionar aquest tipus de vulnerabilitats.

Android Application Framework and Development Security Analysis

Projecte Final de Màster Oficial

Lynce De Faria Gomes Da Silva, Pedro

Tutor/a - Director/a: Llorente Viejo, Silvia

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Methodology for risk analysis in the IT field

Projecte Final de Màster Oficial

Vilardell Barnosell, Albert

Tutor/a - Director/a: Llorente Viejo, Silvia; Valero León, Andrés

Data de publicació: 2023