Evaluación de la Seguridad en Aplicaciones PWAs conforme a ISO 27001:2022 y NIST SP 800-53: Un Enfoque Integral para la Identificación y Mitigación de Vulnerabilidades.

Abstract

En la actualidad, las Progressive Web Applications (PWAs) han ganado una creciente popularidad como una alternativa versátil y eficaz a las aplicaciones nativas (Thakur, 2018, p. 4). Estas aplicaciones web progresivas ofrecen a los usuarios experiencias similares a las aplicaciones móviles, con ventajas notables en términos de accesibilidad, facilidad de distribución y costos de desarrollo reducidos (Bukhtinova, 2023). Sin embargo, a medida que el uso de PWAs continúa en aumento, surge una preocupación crítica: la seguridad informática. Las PWAs, al ser aplicaciones web, están expuestas a una amplia gama de amenazas de seguridad. Estas amenazas pueden manifestarse de diversas maneras, desde vulnerabilidades comunes como “Cross-Site Scripting (XSS)” y “Cross-Site Request Forgery (CSRF)” hasta la exposición de datos sensibles y la falta de cumplimiento de regulaciones de privacidad. La seguridad de las PWAs es una preocupación clave, dado que estas aplicaciones manejan datos de usuario y a menudo se utilizan para realizar transacciones en línea (Chinprutthiwong et al., 2020, Sección 2). La falta de un enfoque integral para abordar la seguridad en las PWAs puede tener consecuencias graves, como la exposición de datos confidenciales de usuarios, la pérdida de confianza del cliente como lo indica Radu (2023) “dado que las PWAs son esencialmente aplicaciones basadas en web, existe la preocupación de que no ofrezcan el mismo nivel de seguridad que las aplicaciones nativas.