CyberForge: A taxonomy-driven framework and experimental platform for experiential analysis of web attack sub-vectors
Year: 2026
Type: dissertation
Abstract: As aplicações Web integram os serviços digitais essenciais, no entanto, estão altamente expostas a ataques Web. As categorizações existentes concentram-se principalmente nas vulnerabilidades, e não nos procedimentos operacionais por meio dos quais os atacantes exploram os sistemas. Esta dissertação propõe uma taxonomia coerente de subvetores de ataques Web baseada em padrões documentados e em referenciais, como o OWASP Top Ten [1]. Uma metodologia qualitativa, baseada na análise documental e em casos de estudo, identifica os mecanismos recorrentes e organiza-os numa categorização comportamental que reflete os fluxos reais de exploração [2]. Para operacionalizar este enquadramento, desenvolve-se o CyberForge, uma plataforma interativa que permite uma experiência controlada com aplicações Web vulneráveis. O sistema adota uma arquitetura de duas máquinas virtuais, que separa os serviços do portal da execução dos cenários, em que as aplicações Flask isoladas operam em portas dedicadas. A gestão de sessões baseada em tokens garante autenticação, autorização, contenção e validade temporal explícita. A avaliação demonstra que o CyberForge fornece simulações realistas, mantendo o isolamento rigoroso e auditável, com a utilização eficiente de recursos e feedback mensurável que sustenta a aprendizagem experiencial e a sensibilização para a segurança informática [3], [4]. O trabalho contribui com um enquadramento analítico estruturado para compreender o comportamento dos ataques web e com uma ferramenta prática de formação que reduz a distância entre a teoria e o mundo real.
Author: Parra, João Carlos Modesto
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W7217796024