Search

La Generación de Lenguaje Natural (GLN) es una subárea del Procesamiento de Lenguaje Natural (PLN) que trata de la producción automática de textos en una lengua humana a partir de una representación computacional de la información. La GLN es una disciplina relativamente reciente, que no ha sido considerada como una materia con entidad propia hasta la década de 1980. Como se sabe, una de las principales dificultades que presentan las nuevas tecnologías es la carencia de estándares o metodologías comúnmente aceptadas. En el caso de la construcción de sistemas de GLN la situación es la siguiente. Por un lado, si bien se han descrito métodos y técnicas para resolver ciertas cuestiones de la GLN, no se ha planteado un conjunto de pasos sistemáticos que abarque la elaboración completa de un sistema de GLN. Por otro lado, los sistemas ya desarrollados sólo pueden utilizarse, en el mejor de los casos, como apoyo en la realización de algunos de los módulos del nuevo sistema; primero porque se han construido específicamente para un dominio, de forma que adoptan soluciones particulares que no son generalizables y segundo, porque normalmente sólo se tiene acceso a información muy general sobre los mismos o sobre algún método utilizado en una tarea concreta, es decir, no se dispone de documentación que explique detalladamente la construcción de esos sistemas de principio a fin. Con el fin de tener un punto de referencia para futuros proyectos de GLN, esta tesis se propone como objetivo elaborar un marco metodológico que sirva de guía en el desarrollo de un sistema de GLN y que abarque todas las actividades implicadas en ese proceso. Así, el fin último de este trabajo es ayudar a convertir el proceso de construcción de un sistema de GLN, actualmente muy artesanal, en una disciplina propia del ámbito de la ingeniería (de manera similar a lo ocurrido con los sistemas de ingeniería del software e ingeniería del conocimiento). Es decir, que produzca sistemas de GLN sin fallos, acabados a tiempo, dentro del presupuesto y que satisfagan las necesidades del usuario, usando para ello un enfoque sistemático, disciplinado y cuantificable que se sirva de métodos y técnicas formales. Para conseguir esto se proporciona: 1.- Una revisión crítica de la GLN. Para ello se elaboran definiciones de los diferentes conceptos, unificando visiones complementarias y relacionando los términos empleados con los que utilizan distintos investigadores y desarrolladores en el ámbito de la GLN. 2.- Un conjunto de actividades que hay que realizar para construir un sistema de GLN. Con esto se busca obtener una relación de todo lo que se debe hacer cuando se quiere elaborar un sistema de este tipo. Se toma como base un estándar para el desarrollo del proceso de ciclo de vida de un sistema software, en concreto, el IEEE 1074-1997, y se modifica para poder aplicarlo a la GLN. 3.- Una indicación de cómo llevar a cabo esas actividades, centrándose en aquellas que presentan diferencias con el estándar. Siempre que la experiencia en GLN lo permite, se señalan los métodos y técnicas (previamente existentes o propuestas nuevas planteadas en esta tesis) que se pueden aplicar para llevar a cabo las actividades, y se resaltan los aspectos más importantes que hay que tener en cuenta cuando se están realizando dichas actividades. 4.- Una estrategia de construcción. Se intenta ayudar a crear un ciclo de vida del sistema de GLN estableciendo un orden general de realización de las actividades anteriores, que luego se tendrá que refinar para cada proyecto concreto. Todas estas aportaciones se validan mediante la realización de un proyecto de GLN, que consiste en la construcción de un sistema de consulta sobre plantas medicinales que produce respuestas en español.

El análisis de sentimientos de textos en las redes sociales se ha convertido en un área de investigación cada vez más relevante debido a la influencia que las opiniones expresadas tienen en potenciales usuarios. De acuerdo con una clasificación conceptual de sentimientos y basándonos en un corpus de diversos dominios comerciales, hemos trabajado en la confección de reglas que permitan la clasificación de dichos textos según el sentimiento expresado con respecto a una marca, empresa o producto. Con la ayuda de una base de datos de colocaciones (Badele3000) y un gestor de corpus (Calíope) se han creado 200 reglas en español que han puesto de manifiesto algunas consideraciones a tener en cuenta en la siguiente fase del trabajo.

En este trabajo se presentan las principales características de Calíope, una aplicación web que es capaz de manejar un corpus y un glosario de términos en inglés y en español. La singularidad más importante de esta herramienta es que permite interrelacionar estos dos recursos. Así, por ejemplo, los resultados de la búsqueda de concordancias se pueden incorporar automáticamente a los ejemplos de uso del término correspondiente en el glosario; y desde la lista de palabras de un texto del corpus se pueden añadir términos al glosario o acceder a la información de un término que esté en el glosario.

En esta comunicación se presenta una aplicación, Calíope (Barahona 2006), diseñada con el objetivo de proporcionar a alumnos que estudian informática no sólo una forma de aprender el uso de los términos en contexto, sino también de ver las relaciones sintácticas y léxico-semánticas que se establecen entre ellos. Siguiendo los enfoques actuales en terminología (Cabré 2003, Temmerman, 2000) se ha creado esta aplicación en donde, además de una selección de los textos, atendiendo a los criterios más aceptados en el campo de la lingüística de corpus para las lenguas de especialidad (Bowker & Pearson 2002) se recopilan los términos dentro del contexto en el que aparecen, se obtienen las concordancias y las relaciones existentes entre ellos (Aguado 2007). Con esta finalidad, se ha construido una herramienta capaz de manejar on-line dos recursos: un corpus y un glosario de términos en inglés y en español. Este diseño resulta muy útil, por ejemplo, para traducir textos informáticos del inglés al español y viceversa, pues permite saber en qué contextos se utiliza cada término. En consonancia con esta característica su uso resulta también muy atrayente en el ámbito de la enseñanza de la lengua inglesa, o en la redacción de textos informáticos en inglés.

Ontologies are widely used in Knowledge Engineering, Artificial Intelligence and Computer Science, in applications related to knowledge management, natural language processing, e-commerce, intelligent integration information, information retrieval, database design and integration, bio-informatics, education, and in new emerging fields like the Semantic Web. Most of these applications involve people from different fields, some of which are not familiar with this term or are only acquainted with the classical notion of ontology, and, therefore, cannot exploit all the possibilities included in an ontology. This article aims to overcome this situation at least for people interested in one of those fields; namely, natural language processing (NLP). First, we will introduce the basics of ontologies. We will explain what an ontology is, its main components, and the kind of ontologies that there are. We will relate the concept of ontology to those of taxonomy and thesaurus, which are two well known resources in linguistics and other fields related to NLP. We will use them to make ontologies better understandable to that community. We will also present some interactions between both disciplines. Ontologies and NLP can benefit from each other. On the one hand, ontologies can be used in different areas of NLP, such as Information Retrieval. On the other hand, NLP techniques can be useful for ontologies, especially in Ontology Learning. There is also another issue worth mentioning: ontologies can be used to model NLP-related knowledge -e.g. vocabulary, grammar, linguistic features, etc. -, just as they can model any other domain. Dealing with the large amount of topics relating both areas would be beyond the scope of a reasonable size article. That is why we will focus on two aspects that seem to be among the most relevant nowadays: ontologies about grammatical units, usually referred as 'linguistic ontologies' in literature, and ontology learning (semiautomatic ontology construction) using NIP techniques.

En un proyecto de generación del lenguaje natural (GLN) la fuente de información del dominio no contiene normalmente los datos lingüísticos que el sistema necesita para poder generar los textos. ...

The domain information sources does not usually contain linguistic knowledge that a natural language generation (NLG)systems requires to be able to produce texts.

One of the main difficulties in building NLG systems is to produce a good requirement specification.

Este Trabajo de Fin de Grado se enfoca en la importancia de las auditorías internas de seguridad informática, centrándose en el análisis de la red interna de una organización y el nivel de seguridad de su infraestructura informática frente a posibles ataques desde el interior. Se pone énfasis en el entorno de Active Directory como objetivo principal de los ataques, dado que es el entorno que la mayoría de las empresas tiene implementado. El estudio abarca una explicación de las diferentes fases de una auditoría de seguridad interna, una explicación de las características de un entorno de Active Directory y los distintos protocolos involucrados. Además, se implementa un laboratorio de pruebas de un entorno de Active Directory, que permite realizar demostraciones de diferentes ataques. Este trabajo demuestra la importancia de las auditorías de seguridad informática internas para identificar posibles vulnerabilidades en los entornos empresariales y prevenir ataques. Además, destaca la necesidad de configurar adecuadamente el entorno de Active Directory y establecer políticas de seguridad sólidas para evitar la obtención de privilegios de dominio por parte de los atacantes. Los resultados obtenidos proporcionan una base sólida para que otros estudiantes puedan aprender sobre este tema y practicar los diferentes ataques con el laboratorio de pruebas. ABSTRACT This Final Degree Project focuses on the importance of internal IT security audits, focusing on the analysis of an organization's internal network and the level of security of its IT infrastructure against possible attacks from within. Emphasis is placed on the Active Directory environment as the primary target for attacks, as it is the environment that most companies have deployed. The study covers an explanation of the different phases of an internal security audit, an explanation of the characteristics of an Active Directory environment, and the different protocols involved. In addition, a test laboratory of an Active Directory environment is implemented, which allows demonstrations of different attacks. This work demonstrates the importance of internal IT security audits to identify potential vulnerabilities in business environments and prevent attacks. In addition, it highlights the need to properly configure the Active Directory environment and establish strong security policies to prevent attackers from gaining domain privileges. The results obtained provide a solid foundation for other students to learn about this topic and practice the different attacks with the test lab.

En el marco de mi Trabajo de Fin de Grado, llevé a cabo una investigación exhaustiva centrada en la detección de fraudes en transacciones con tarjetas de crédito y débito. Para abordar este desafío, utilicé diversas herramientas y enfoques tecnológicos. En primer lugar, implementé una pila de tecnologías conocida como ELK, que comprende Elasticsearch, Logstash y Kibana. Estas herramientas me permitieron gestionar y analizar eficientemente los datos relacionados con el fraude. Elasticsearch, como motor de búsqueda y almacenamiento de datos, posibilitó la indexación y consulta de grandes volúmenes de información relevante. Logstash, por su parte, facilitó el procesamiento y transformación de los datos, permitiéndome normalizarlos antes de su almacenamiento en Elasticsearch. Por último, Kibana se utilizó como interfaz de visualización y análisis, donde creé paneles personalizados y visualizaciones interactivas para explorar y comprender los datos de manera intuitiva. Además de la implementación de la pila ELK, también utilicé consultas generadas a través de la plataforma Kibana, las cuales fueron uno de los primeros pasos en la obtención de análisis de fraude bancario. Los resultados no fueron lo suficientemente satisfactorios, por lo que se utilizaron técnicas de Machine Learning para mejorar la detección de fraudes. Reconocí que, como ser humano, mi capacidad para identificar estas actividades tenía limitaciones. Por lo tanto, recurrí a algoritmos de aprendizaje automático que analizaron los datos almacenados en Elasticsearch. Estos algoritmos fueron capaces de descubrir patrones y características ocultas, logrando una precisión del 99% en la detección de fraudes. En resumen, esta investigación se basó en la utilización de la pila ELK para gestionar y analizar los datos relacionados con el fraude en transacciones con tarjetas de crédito y débito. Adicionalmente, se emplearon técnicas de Machine Learning para mejorar la precisión en la detección de estas actividades ilícitas. Esta combinación de herramientas y enfoques tecnológicos permitió un análisis exhaustivo y preciso de las transacciones fraudulentas. ABSTRACT This paper presents an extensive investigation focused on the detection of fraud in credit and debit card transactions. The research employed a comprehensive set of tools and technological approaches to address this challenge effectively. The primary implementation involved the ELK stack, consisting of Elasticsearch, Logstash, and Kibana. Elasticsearch served as the data storage and search engine, enabling efficient indexing and querying of relevant information. Logstash facilitated data processing and transformation, ensuring data normalization before storage in Elasticsearch. Kibana was utilized as the visualization and analysis interface, where customized dashboards and interactive visualizations were created to explore and comprehend the data intuitively. In addition to the ELK stack implementation, Kibana-generated queries were used as the initial step in obtaining banking fraud analysis. However, the results were not sufficiently satisfactory, prompting the integration of machine learning techniques to enhance fraud detection. Recognizing the limitations of human capability in identifying fraudulent activities, machine learning algorithms were employed to analyze the data stored in Elasticsearch. These algorithms successfully uncovered hidden patterns and features, achieving a 99% precision rate in fraud detection. In summary, this research leveraged the ELK stack to manage and analyze data related to fraud in credit and debit card transactions. Furthermore, machine learning techniques were employed to improve the precision of fraud detection. This combination of tools and technological approaches enabled a thorough and accurate analysis of fraudulent transactions.

Las redes sociales se han convertido en plataformas muy populares en la actualidad, pero también pueden ser peligrosas si no se toman medidas adecuadas para proteger la privacidad y la seguridad de los usuarios. En este Trabajo de Fin de Grado (TFG), se lleva a cabo un análisis exhaustivo de los diferentes mecanismos de seguridad implantados en las principales redes sociales de la actualidad. También se estudia el tratamiento de los datos personales según el Reglamento General de Protección de Datos (RGPD) y se examinan los distintos delitos de ciberdelincuencia que se relacionan con el uso de estas redes sociales. Entre los resultados de este estudio destaca la importancia de la protección y el almacenamiento de los datos y se resalta la necesidad de que los usuarios revisen y ajusten la configuración de seguridad. Además, se evidencia la falta de transparencia por parte de las diferentes redes sociales, lo cual ha dificultado bastante el proceso de búsqueda. Esta información se encuentra plasmada en una página web que contiene información relevante y enlaces a los resultados del análisis. La finalidad de la página es proporcionar información clara y precisa para que los usuarios puedan conocer los riesgos que conlleva el uso de las redes sociales y cómo pueden proteger su información y su privacidad. ABSTRACT Social networks have become very popular platforms nowadays, but they can also be dangerous if adequate measures are not taken to protect the privacy and security of users. In this Final Degree Project, an exhaustive analysis of the different security mechanisms implemented in today's main social networks is carried out. It also studies the treatment of personal data according to the General Data Protection Regulation and examines the different cybercrime offences related to the use of these social networks. Among the results of this study, the importance of data protection and storage is highlighted and the need for users to review and adjust security settings is emphasised. In addition, the lack of transparency on the part of the different social networks is evident, which has made the search process quite difficult. This information is captured on a web page that contains relevant information and links to the results of the analysis. The purpose of the page is to provide clear and accurate information so that users can be aware of the risks involved in the use of social networks and how they can protect their information and privacy.

Este documento se enfoca en la importancia de la ciberseguridad en la industria automotriz, la cual está experimentando un período de cambio y transformación debido a la introducción de nuevas tecnologías y tendencias, como los vehículos eléctricos, la conectividad, la automatización y la sostenibilidad. A medida que los vehículos se vuelven más conectados y autónomos, también aumenta su vulnerabilidad a las amenazas de ciberseguridad, por lo tanto, la ingeniería de la ciberseguridad se vuelve fundamental para garantizar la seguridad de los ocupantes del vehículo, otros usuarios de la carretera e incluso la infraestructura del transporte. El escrito comienza describiendo la importancia de la ciberseguridad en la industria automotriz y las amenazas a la seguridad en este sector. También se exploran algunas de las normativas y estándares más relevantes que ayudan a establecer pautas y buenas prácticas para garantizar la seguridad de los sistemas automotrices. Una parte fundamental del trabajo es la aplicación de la metodología TARA (Threat Assessment & Remediation Analysis). Esta metodología se utiliza para llevar a cabo un análisis exhaustivo de un producto software real para automoción: producto software de diagnóstico, conocido como Diagnostic Client Library. Mediante la aplicación de la metodología TARA, se identifican posibles amenazas y riesgos asociados al software. Este trabajo también propone medidas de mitigación para hacer este software más ciberseguro, y plantea las mitigaciones propuestas para abordar las amenazas identificadas. Se presentan soluciones específicas para diferentes tipos de vulnerabilidades y amenazas, como por ejemplo, algunas vulnerabilidades típicas: desbordamiento de memoria, denegación de servicio, o explotación de servicios remotos. Se concluye que las medidas de mitigación propuestas son efectivas para abordar las amenazas identificadas en el software de diagnóstico y que los resultados y conclusiones del estudio son relevantes para garantizar la seguridad de los sistemas automotrices y proteger a los usuarios de posibles ataques cibernéticos. ABSTRACT This paper focuses on the importance of cybersecurity in the automotive industry, which is undergoing a period of change and transformation due to the introduction of new technologies and trends, such as electric vehicles, connectivity, automation and sustainability. As vehicles become more connected and autonomous, their vulnerability to cybersecurity threats also increases, therefore, cybersecurity engineering becomes critical to ensure the safety of vehicle occupants, other road users and even transport infrastructure. The paper begins by describing the importance of cybersecurity in the automotive industry and the security threats in this sector. It also explores some of the most relevant regulations and standards that help establish guidelines and best practices to ensure the security of automotive systems. A fundamental part of the work is the application of the TARA (Threat Assessment & Remediation Analysis) methodology. This methodology is used to carry out a comprehensive analysis of a real automotive software product: a diagnostic software product, known as Diagnostic Client Library. By applying the TARA methodology, potential threats and risks associated with the software are identified. This work also proposes mitigation measures to make this software more cybersafe, and sets out the proposed mitigations to address the identified threats. Specific solutions are presented for different types of vulnerabilities and threats, such as some typical vulnerabilities: memory overflow, denial of service, or exploitation of remote services. It is concluded that the proposed mitigation measures are effective in addressing the threats identified in the diagnostic software and that the results and conclusions of the study are relevant to ensure the security of automotive systems and protect users from possible cyber attacks.

En la actualidad los ataques Cross-Site Scripting (XSS) se encuentran entre las tres primeras posiciones del ranking creado por la fundación OWASP que enumera los peligros más graves en aplicaciones web. Por ejemplo si una web contiene datos sensibles, como transacciones bancarias, correos electrónicos o historiales médicos, el impacto suele ser grave. Si el usuario comprometido tiene privilegios elevados dentro de la aplicación, entonces el impacto será generalmente crítico, permitiendo al atacante tomar el control total de la aplicación vulnerable y comprometer a todos los usuarios y sus datos. La meta fijada para ese trabajo es hallar un sistema que determine si un código fuente es vulnerable a un ataque de tipo Cross-Site Scripting (XSS). Se realizará un estudio de las diferentes herramientas disponibles actualmente usadas por profesionales del sector. También se desarrollará un análisis de los diferentes tipos de ataques XSS, así como de los ataques más comunes y las vulnerabilidades relacionadas. Haciendo énfasis en las metodologías seguidas por los atacantes para eludir los sistemas de seguridad hoy en día. Con esto se pretende exponer la forma de proceder de estos individuos, conseguir adelantarnos y prevenirnos de estas acciones. Con una demostración de ataque a una web vulnerable, se intentará ilustrar cada uno de los elementos claves en un asalto de esta proporción. Aclarando y teniendo como objetivo la comprensión de la magnitud del problema de una manera más práctica. Y para finalizar, se realizará una prueba con la herramienta escogida para detectar vulnerabilidades en una web de ejemplo vulnerable. Así se obtendrá la visión del profesional de seguridad para conocer más de cerca la forma de contener y solventar los problemas de la aplicación web. ---ABSTRACT--- Cross-Site Scripting (XSS) attacks are currently among the top three in the ranking created by the OWASP foundation, which lists the most serious dangers in web applications. For example, if a website contains sensitive data, such as bank transactions, emails or medical records, the impact is usually severe. If the compromised user has elevated privileges within the application, then the impact will usually be critical, allowing the attacker to take full control of the vulnerable application and compromise all users and their data. The goal of this work is to find a system to determine whether a source code is vulnerable to a Cross-Site Scripting (XSS) attack. A study of the different tools currently available and used by professionals in the sector will be carried out. An analysis of the different types of XSS attacks will also be carried out, as well as the most common attacks and related vulnerabilities. Emphasis will be placed on the methodologies followed by attackers to circumvent today’s security systems. The aim is to expose the way these individuals proceed, to get ahead of them and to prevent us from these actions. With a demonstration of an attack on a vulnerable website, we will try to illustrate each of the key elements in an assault of this proportion. Clarifying and aiming to understand the magnitude of the problem in a more practical way. And finally, a test will be carried out with the chosen tool to detect vulnerabilities in a vulnerable example website. This will provide the security professional’s vision of how to contain and solve the problems of the web application.

La seguridad de la información es un campo en auge hoy en día, no solo para los usuarios, que pueden ver su información comprometida y expuesta, sino también las empresas, que se ven en la necesidad de estar expuestas a Internet, para competir en el mundo globalizado en el que vivimos. De forma general, las pymes no cuentan con el capital suficiente para poder invertir en seguridad, lo que hace que sean un objetivo prioritario para los criminales, lo que en muchos de los casos se traduce en que estas compañías tienen que cerrar, debido a los altos costes del ataque o las sanciones legales a las que se enfrentan. Para este trabajo se ha desarrollado una aplicación web, “RecPySec”, que tiene como finalidad ofrecer recomendaciones de seguridad a las pymes. El objetivo es que las pequeñas y medianas empresas encuentren, de una forma sencilla, distintas formas de asegurar la tecnología que usan, y así estar menos expuestos a riesgos de seguridad. El desarrollo web de la aplicación se ha hecho usando Python, como lenguaje del lado del servidor (hacienda uso del framework web Django), y para la parte del cliente se han usado los lenguajes típicos (CSS, HTML), más algún framework de diseño, como es Bootstrap. Se ha necesitado crear un modelo de datos, para el que se ha usado SQLite3.“RecPySec” cuenta con numerosas funcionalidades, a parte de las recomendaciones de seguridad: tiene la capacidad de gestionar usuarios, esto se traduce, como que se pueden crear, borrar y modificar; el usuario administrador dispone de un panel de administración desde el que puede gestionar las distintas aplicaciones de la página; los usuarios pueden contactar con el administrador mediante un formulario de contacto, en caso de que sea necesario un contacto más personal; y una aplicación para publicar blogs, que ayuden al posicionamiento de la página en los buscadores. La página web, en general, y todas las funcionalidades han sido comprobadas con exhaustividad, mediante la realización de una serie de pruebas que se adjuntan en el documento, para asegurar que el funcionamiento es el establecido en los requisitos. ---ABSTRACT--- Information security is a booming field nowadays, not only for users, whose information can be compromised and exposed, but also for companies, which need to be exposed to the Internet in order to compete in the globalized world we live in. In general, SMEs do not have enough capital to invest in security, which makes them a priority target for criminals, which in many cases means that these companies have to close, due to the high costs of the attack or the legal sanctions they face. For this work, a web application, "RecPySec", has been developed to provide security recommendations to SMEs. The aim is for small and medium-sized companies to find, in a simple way, different ways of securing the technology they use, and thus be less exposed to security risks. The web development of the application has been done using Python, as a server-side language (making use of the Django web framework), and for the client side we have used the typical languages (CSS, HTML), plus a design framework, such as Bootstrap. It was necessary to create a data model, for which SQLite3 was used. "RecPySec" has numerous functionalities, apart from the security recommendations: it has the ability to manage users, which means that they can create, delete and modify them; the administrator user has an administration panel from which he can manage the different applications of the page; the users can contact the administrator through a contact form, in case a more personal contact is needed; and an application to publish blogs, which help the positioning of the page in search engines. The web page, in general, and all the functionalities have been thoroughly tested, through a series of tests that are attached in the document, to ensure that the operation is as established in the requirements.

Los ataques causados por inyección de código se encuentran actualmente entre los tres primeros del ranking creado por la fundación OWASP para enumerar los riesgos más críticos en las aplicaciones web. Un ataque de este tipo puede poner en peligro la información de un usuario y comprometer completamente la seguridad de una aplicación web. La formación en seguridad es indispensable para evitar que estos ataques se produzcan. Una de las actividades para la detección de vulnerabilidades de este tipo es la realización de análisis estáticos de seguridad de código mediante el uso de herramientas. El objetivo de este trabajo es desarrollar una herramienta que determine si un código fuente es vulnerable al ataque SQL Injection. Esta herramienta se realizará en lenguaje Python y estará orientada a las aplicaciones web escritas en Java. Para ello se realizará un análisis sobre cómo se producen los ataques de inyección de código más comunes y sus vulnerabilidades asociadas, poniendo especial hincapié en mostrar las recomendaciones a seguir para el desarrollo de códigos seguros. Además, se realizará un análisis de las diferentes herramientas gratuitas que realizan este tipo de análisis en el mercado. Los resultados obtenidos han permitido identificar la importancia de desarrollar una nueva herramienta que realice análisis de seguridad de códigos fuente de aplicaciones web, gratuita, de código abierto, escalable y con facilidad de actualización.---ABSTACT---Attacks caused by code injection are currently in the top 3 of the ranking created by the OWASP foundation which lists the most critical risks in web applications. An attack of this type could leak the information of a user and completely compromise the security of a web application. Security training is essential to prevent these attacks from occurring. One of the ways for detecting vulnerabilities of this type is to perform static code security analysis using different tools. The objective of this project is to develop a tool that determines whether a source code is vulnerable to SQL Injection attack. This tool will be developed in Python language and will be oriented to Java web applications. For this purpose, an analysis will made on how the most common code injection attacks and their associated vulnerabilities are produced, with special emphasis on showing what recommendations to be followed for the development of secure codes. In addition, an analysis will be made of the different open-source tools that perform this type of analysis on the market. The results obtained have identified the importance of developing a new tool that performs security analysis of web application source codes, free, open source, scalable and easy to update.

Este Trabajo de Fin de Grado describe la construcción de un sistema de clasificación de correos entre aquellos que se puedan catalogar como peligrosos por tener contenido de tipo phishing o ser spam y aquellos que no lo son. Para ello, en este proyecto se ha empleado un conjunto de algoritmos de machine learning, (en concreto arboles de decisión, k-vecinos más próximos, Bayes ingenuo, y bosques aleatorios). Después se han comparado los resultados de la aplicación de estos algoritmos, resultando el modelo multinomial obtenido a partir de Bayes ingenuo el mejor. Para ello, se han creado dos modelos de clasificación: uno para correo sospechoso de ser de tipo spam o ham, y otro que se activará una vez se asegure que dicho correo tiene una URL adjunta, para analizar si lleva o no una web sospechosa de utilizarse para hacer phishing. Para ello, se ha usado una serie de conjuntos de datos o datasets, de los que se ha utilizado una parte como datos de entrenamiento, y otra parte, como datos de prueba. Además, se ha construido una interfaz para poder obtener los correos de una cuenta de Gmail creada específicamente para este proyecto, para poder analizarlos y observar si el sistema completo funciona bien con casos reales de mensajes de correo que pueden llegar en situaciones cotidianas.---ABSTRACT---This Final Degree Project describes the construction of a system for classifying emails between those that can be classified as dangerous for having phishingtype content or being spam and those that are not. To do this, this project has used a set of machine learning algorithms (specifically decision trees, k-closest neighbors, naive Bayes, and random forests). Afterwards, the results of the application of these algorithms have been compared, with the multinomial model obtained from naive Bayes being the best. For this, two classification models have been created: one for mail suspected of being spam or ham, and another that will be activated once it is ensured that said mail has an attached URL, to analyze whether or not it carries a suspicious website. used for phishing. For this, a series of datasets or datasets has been used, part of which has been used as training data, and another part, as test data. In addition, an interface has been built to obtain the emails from a Gmail account created specifically for this project, to be able to analyze them and see if the complete system works well with real cases of emails that can arrive in everyday situations.

Hoy en día el uso de las tecnologías de la información es cada vez más usual entre los jóvenes y menores de edad. Esto conlleva una serie de riesgos en la red, donde los menores se conectan constantemente en cualquier dispositivo manteniendo conversaciones en distintos chats de los que no siempre se cruzan con seres conocidos sino personas que buscan lucrarse sexualmente de estos menores, que se ocultan en el anonimato compartiendo conversaciones con este grupo social para poder obtener un fin sexual o lucrarse con imágenes y videos íntimos. Todo esto puede tener unas consecuencias terribles, por lo que es necesario investigar este acoso o grooming para evitar que perjudiquen la salud física y mental de los menores de edad. Este proyecto, consiste en la construcción de una página web que contiene un sistema que analiza un texto para detectar mensajes sospechosos de ciberacosadores hacia menores y con ello poder defender a los jóvenes actuales que pueden desconocer la importancia de estos peligros. Esta página estará dotada de un cuadro en el que el menor pueda escribir su caso personal enviando un mensaje en dicha página explicando lo sucedido y pueda denunciarlo en el apartado de las autoridades. Para poder desarrollar un seguimiento de todo el trabajo que puede llevar esta realización, no sólo contendrá puro texto sino también imágenes que vayan a incluir pruebas sobre las conversaciones del acosador virtual con el menor y así se pueda evidenciar el delito. Para ello se han realizado las siguientes tareas: • Estudiar las redes sociales preferidas a la hora de interactuar con los jóvenes. • Conocer las técnicas de procesamiento de lenguaje natural que se pueden emplear para analizar textos. • Determinar cuáles de esas técnicas son las más adecuadas para el problema planteado. •Crear un sistema que diferencie mensajes sospechosos de grooming. • Realizar una Web que integre todas las funciones anteriores y sea clara para el usuario (principalmente el menor que sufra estos mensajes).---ABSTRACT---Today the use of information technology is increasingly common between young people and minors. This leads to a series of risks on the network. One of them is grooming, i.e. messages sent into social group, in order to obtain a sexual purpose or profit from intimate images and videos. The aim of this work is to develop a system that analyses a piece of text and points out if its suspected of belonging to a grooming attack. Having said all the above, I will design a web site that contains this system of suspicious messages and the minor can appreciate if he is really being harassed by a cyber criminal and this can prevent future even more unpleasant acts. I have designed a web site that this system in a space in which the minor can write their personal case by sending a message explaining what happened to them. This work was carried out as follows: • Studying the preferred social networks when interacting with young people. • Learning the natural language processing techniques that can be used to analyze texts. • Determining which of these techniques are the most appropriate for the problem at hand. • Developing a system that differentiates suspicious grooming messages. • Creating a web site that integrates all the above functions and is helpful for the user (especially the minor).

Primero se realizó el análisis de la situación actual de la página web de Inmobiliaria Transparente, esta empresa tiene contratado servicios con otras empresas para poder utilizar su información. Es por esto que no se contaba con ningún tipo de base de datos al inicio del proyecto. La página utilizaba un motor de búsqueda externo, el cual accesaba a una base de datos ajena de donde obtenía información sobre los inmuebles en venta en ese momento. La página web por otro lado se decidió cambiarla en su totalidad y empezar desde cero su desarrollo. Pocas cosas se pudieron reutilizar del código ya que se cambió de usar PHP puro, a utilizar un framework de PHP, laravel. El diseño de la página no formó parte del proyecto ya que se contó con un diseñador gráfico, el cual se encargó de ello. Aunque solo se dieron imágenes de cómo se deberían ver las distintas vistas. Para el diseño de la base de datos se tuvo en cuenta dos factores, el diseño de la página y el formato de los datos que la iban a poblar. Teniendo el diseño de la página se puede tener una idea de que tipo de información se va a almacenar, las distintas entidades que se necesitaran y un poco la conexión entre ellas. Y los datos de entradas, los cuales consisten en ficheros de tipo xml, corroboraron estas ideas y ayudaron a elegir los tipos de los campos y las relaciones entre las tablas. La base de datos fue desarrollada en Mysql, como se solicitó en la descripción del trabajo. Esta base de datos está conformada por: la tabla de inmuebles exclusivos de la inmobiliaria, la tabla de imágenes de inmuebles exclusivos, una copia de estas dos tablas para un mejor manejo de las últimas añadidas y la eliminación de inmuebles que ya no están disponibles. Se tiene también una conjunto de tablas análogas a éstas para los inmuebles obtenidos por empresas terceras. Para finalizar, una tabla de usuarios para manejar el registro de usuarios y los permisos de administración, y una tabla de ciudades en la que se almacenan las distintas ciudades y zonas. La página se desarrollo utilizando PHP, como está escrito en la descripción del proyecto. Se decidió a su vez utilizar un workframe para agilizar el trabajo y tener que implementar menos cosas de forma innecesaria. La elección de Laravel como workframe fue porque, además de ser uno de los marcos de trabajo de PHP con mayor prestigio, también era uno de los pocos marcos de trabajo compatibles con el hosting que se disponía.---ABSTRACT---First, the analysis of the current situation of the web page was carried out. Inmobiliaria Transparente has contracted services with other companies in order to use your information. This is why there was no database of any kind at the beginning of the project. The page used an external search engine which accessed a foreign database from which it obtained information on the properties for sale at that time. For the website, it was decided that it was going to change it entirely and start its development from scratch. Few things could be reused from the code as it changed from using pure PHP to using a PHP framework, Laravel. The design of the page was not part of the project since it had a graphic designer who was in charge of it. Although only images of how the differents views should look like where given. For the design of the database, two factors were taken into account, the design of the page and the format of the data that was going to populate it. Having the design of the page, you can get an idea of what type of information is going to be stored, the different entities that will be needed and a bit of the connection between them. And the input data, which consists of xml-type files, corroborated these ideas and helped choose field types and table relationships. The database was developed in Mysql, as requested in the project description. This database consists of the following entities: the real estate exclusive property table, the exclusive property image table, a copy of these two tables for better management of the latest additions and the elimination of properties that are no longer available. There is also a set of tables similar to these for properties obtained through third-party companies. And finally, a table of users to manage user registration and administration permissions, and a table of cities in which the different cities and areas are stored. The page was developed using PHP as written in the project description. The author decided to use a workframe to speed up the work and to cut off the implementation of simpler functions. Laravel was chosen as the workframe to use because, in addition of being one of the most prestigious PHP frameworks, it was also one of the few frameworks compatible with hosting available.

La realización de este proyecto de fin de grado, pretende por un lado plasmar los conocimientos adquiridos en los años anteriores de estudios del grado en Matemáticas e Informática, así como tratar de explorar y añadir nuevos conocimientos en el campo del desarrollo web. Se trata de la construcción de un sitio web para la empresa tecnológica KV Ingeniería de Tecnología e Infraestructuras, lugar donde realicé la asignatura Prácticum en el semestre anterior, el cual ha resultado exitoso para ambas partes y se ha acordado continuar la vinculación. La web cuenta con una parte privada con acceso restringido para empleados de la empresa y administrador, donde cada usuario tenga un espacio para compartir trabajo sobre proyectos en curso o realizados. También cuenta con una parte publica de consulta e información para clientes con el fin de aumentar sus beneficios.---ABSTRACT---The completion of this end-of-degree project, the objectives of the knowledge acquired in the previous years of the degree studies in Mathematics and Computer Science, as well as the treatment of new knowledge in the field of web development. This is the construction of a website for the technology company KV Ingeniería de Tecnología e Infraestructuras, where the Practicum subject was held in the previous semester, which has been successful for both parties and has been maintained to continue the link. The web has a private part with restricted access for company employees and the administrator, where each user has a space to share ongoing or completed projects. It also has a part of the consultation and information for clients in order to increase their benefits.

A continuación, se detalla los distintos apartados en los que está estructurado este documento y en el que se desarrollan los distintos pasos de la estrategia seguida: - Estado de la cuestión - situación actual de la prueba cutánea y descripción del Prick-Film® existente (versión 2006). - Motivaciones y objetivos - motivaciones encontradas para desarrollar el nuevo sistema y objetivos marcados. - Tecnología, diseño y externalización - tecnología empleada para el desarrollo, diseño y externalización de componentes. - Trabajo realizado - funciones particulares del autor del proyecto. - Evaluación - evaluación de la herramienta para asegurar su correcto funcionamiento. - Conclusiones - conclusiones obtenidas una vez finalizado el proyecto. - Trabajo futuro - funciones a desarrollar en la aplicación en el futuro para mejorarla o para que se pueda complementar con otras aplicaciones. - Glosario - grupo de palabras específicas relacionadas con el campo de la alergia. - Bibliografía - bibliografía consultada para el desarrollo de la aplicación. Anexos - documentos anexos relevantes para el proyecto.

El principal objetivo del presente proyecto fin de carrera, ha sido dotar a Badele3000, base de datos léxica (BDL) para palabras en Español, de la funcionalidad del idioma, ampliándola así a base de datos de palabras multilingüe. Dicha funcionalidad engloba los elementos de Lema, Etiqueta Semántica, Paráfrasis y Unidad Léxica La fase principal ha consistido en añadir el idioma a la aplicación. Para ello ha sido necesario contemplar cambios tanto en el nivel de bases de datos como en el de programación, tanto en el código HTML como en el código PHP de las páginas web que forman la aplicación, para adaptar la nueva funcionalidad en la información mostrada y tratada en estas. Con ello se ha conseguido que Badele3000 englobe palabras de distintos idiomas, pudiéndolas relacionar entre sí dentro de su mismo idioma, como venía siendo hasta ahora, y con las correspondientes a idiomas distintos al propio, mediante la Traducción. Así, además de permitir nutrir a la base de datos, los usuarios autorizados podrán ampliarla con las relaciones de traducción entre lemas de diferentes idiomas. Pudiendo ser posteriormente consultados por todas las personas.---ABSTRACT---The main objective of the present final project, has been to provide Badele 3000, lexical database (BDL) for words in Spanish, of the functionality of the language, thus expanding it based on multilingual word data. This functionality includes the elements of Motto, Semantic Label, Paraphrase and Lexical Unit. The main phase has been to add the language to the application. For this it has been necessary to contemplate changes both in the level of databases and in the programming, both in the HTML code and in the PHP code of the web pages that form the application, to adapt the new functionality in the information shown and treated in these. This has ensured that Badele3000 includes words from different languages, being able to relate them to each other within their own language, as it has been up to now, and with those corresponding to languages other than their own, through Translation. Thus, in addition to allowing the database to be nourished, authorized users can expand it with translation relations between slogans of different languages. Being able to subsequently be consulted by all people

En este Trabajo de Fin de Carrera se abordará la mejora de la interfaz web para la base de datos BaDELE3000, esta base de datos cuenta en la actualidad con más de 3300 lexemas y continúa desarrollándose. BaDELE3000 viene a modelar de una forma potente los elementos principales de la Teoría Sentido–Texto, la mejora de la interfaz sirve para incluir nuevas funcionalidades así como para intentar hacer de un modo más sencillo la instalación y la búsqueda de las versiones del software necesario para su funcionamiento, tomando el de máquinas que ya están en funcionamiento. En la memoria se desarrollará el trabajo realizado (Véase cap 3), así como los conceptos básicos de la Teoría Sentido-Texto (Véase cap 2), además se incluirá un anexo indicando futuras mejoras para la inclusión de un idioma pivote en las traducciones como fruto del trabajo de varios grupos de trabajo alrededor del lenguaje Aymara.

El objetivo de este proyecto consiste en la ampliación y mejora de las funciones en la plataforma Calíope. Se ha mejorado la gestión de textos agregando reglas de privacidad, de tal manera que según la privacidad de los textos y el rol que desempeñen los usuarios, podrán verlos o no. Se ha aumentado la funcionalidad respecto a los textos anotados, ya que con esta clase de textos solo era posible buscar concordancias y listar las palabras que componen un texto. Ahora con los textos anotados, se puede también buscar coocurrencias. Durante el desarrollo del proyecto, se ha modificado parte de la interfaz, ya que en versiones anteriores esta tarea no se realizó en su totalidad. Esto se ha hecho, en la mayoría de los casos, mediante la modificación de los ficheros CSS. Para acabar, también se han llevado a cabo una serie de mejoras y corrección de errores para aumentar la funcionalidad del sistema.---ABSTRACT---The objective of this project is the extension and improvement of the functions of the Calliope platform. The text management has been improved by adding privacy rules, so that according to the privacy of the texts and the role the users play, the texts can be seen or not. The functionality has been augmented regarding annotated texts, because with this kind of texts was only possible to search concordances and list the words that compose a text. Now with annotated texts, you can also find co-occurrences. During the development of this project, part of the interface has been modified, as in previous versions this task was not performed in full. This has been done, in most cases, by modifying the CSS files. Finally, several improvements and bug fixes to increase the functionality of the system have been also carried out.

El objetivo del presente Trabajo de Fin de Carrera es el estudio, diseño e implementación de una aplicación web que sirva de interfaz para una base de datos relacional llamada BaDELE3000 que trabaja actualmente con unos 3000 lexemas y sigue en fase de desarrollo. BaDELE modela conceptos y principios lingüísticos más o menos complejos, dentro del marco de la Teoría Sentido-Texto. El desarrollo de esta interfaz, permitirá a personas autorizadas, seguir nutriendo la base de datos. La memoria está formada por cinco capítulos, una bibliografía y un apéndice. Cada capítulo se divide en secciones. La sección, «Estado de la cuestión», introduce las bases linguísticas en las que se basa el modelo desarrollado, y su situación actual. En la tercera sección, «Especificación de Requisitos Software», se recogen todos los requisitos que el cliente ha transmitido al desarrollador. La siguiente sección de la memoria, «Desarrollo de la aplicación», es la más extensa. Empieza de manera teórica, describiendo los ciclos de vida en cascada y en espiral. En los siguientes apartados de la sección se explican las diferentes fases del ciclo de vida: fase de análisis, fase de diseño, centrándose en la elaboración del modelo de datos y relacional, fase de implementación, explicando las decisiones importantes en el desarrollo de la aplicación y la estructura modular de la aplicación, y por último, se trata la fase de pruebas, describiendo los tipos de pruebas ejecutados sobre el sistema y cómo se realizaron. En la quinta sección, se añaden las conclusiones obtenidas como fruto del trabajo realizado y se tratan posibles aspectos de mejora en la aplicación. En última sección, se incluye toda la bibliografía consultada y el manual de instalación y usuario de la aplicación