Repositorio de Escuela Colombiana de Ingeniería Julio Garavito
Not a member yet
3463 research outputs found
Sort by
Validation of Vag3Gel as a biomimetic gel for the growth of the microbiota of the cervicovaginal environment
Este estudio valida Vag³Gel como un gel biomimético capaz de reproducir condiciones del entorno cervicovaginal en estados ovulatorios y no ovulatorios. Se evaluó su capacidad para favorecer el crecimiento de bacterias beneficiosas, como Lactobacillus, y su respuesta frente a especies oportunistas, tanto en inoculaciones individuales como en comunidades derivadas de donantes.This study validates Vag³Gel as a biomimetic gel capable of replicating the cervicovaginal environment under both ovulatory and non-ovulatory conditions. Its ability to support the growth of beneficial bacteria, such as Lactobacillus, and its response to opportunistic species were evaluated through both single-strain inoculations and donor-derived microbial communities.TABLE OF CONTENTS 1. INTRODUCTION...........................................................................................................7 2. OBJECTIVES..............................................................................................................10 2.1. General................................................................................................................10 2.2. Specifics..............................................................................................................10 3. METHODS AND MATERIALS.....................................................................................11 3.1. Problem to solve..................................................................................................11 3.2. Project Phases....................................................................................................11 4. RESULTS....................................................................................................................15 5. DISCUSSION..............................................................................................................22 6. FUTURE WORK.........................................................................................................22 7. CONCLUSIONS..........................................................................................................23 REFERENCES....................................................................................................................24 ANEXS................................................................................................................................2
Predicción de la mortalidad de la sepsis hospitalaria en la unidad de cuidados intensivos a partir de las características de los pacientes y su evolución en el tiempo
La sepsis, considerada el decimoquinto desorden médico del siglo XXI y la causa más frecuente de muerte en pacientes hospitalizados, representa un desafío clínico que requiere del análisis conjunto de múltiples disciplinas. Desde la ciencia de datos, este trabajo busca aportar herramientas predictivas que apoyen la toma de decisiones clínicas, optimicen la atención médica y contribuyan a mejorar la supervivencia de los pacientes.Sepsis, considered the fifteenth medical disorder of the 21st century and the most common cause of death among hospitalized patients, represents a clinical challenge that demands joint analysis from multiple disciplines. From the perspective of data science, this study aims to contribute predictive tools that support clinical decision-making, optimize medical care, and improve patient survival.TABLA DE CONTENIDO Contenido 1. Introducción........................................................................................................................... 10 1.1 Problemática (Justificación) ........................................................................................... 10 1.2 Objetivos ............................................................................................................................ 12 1.3 Metodología ...................................................................................................................... 12 1.4 Datos ................................................................................................................................... 12 1.5 Procesamiento y modelado ............................................................................................. 13 1.6 Alcance y limitaciones ..................................................................................................... 14 1.7 Valor agregado .................................................................................................................. 15 1.8 Estructura del documento ............................................................................................... 16 2. Estado del arte ....................................................................................................................... 16 2.1 Aprendizaje de maquina y sepsis ................................................................................. 16 2.2 Enfoque tradicional del tratamiento de sepsis ........................................................... 18 2.3 Aprendizaje de máquina y sepsis en UCI ................................................................... 21 2.4 Resultado del estado del arte ......................................................................................... 21 3. Metodología ........................................................................................................................... 22 3.1 Datos ................................................................................................................................... 23 3.2 Limpieza y tratamiento de datos ................................................................................... 24 3.3 Modelos .............................................................................................................................. 27 4. Resultados .............................................................................................................................. 29 4.1 Análisis e ingeniería de variables ................................................................................. 29 4.2 Agrupación ........................................................................................................................ 35 4.3 Caracterización de los pacientes .................................................................................... 36 4.4 Entendimiento de los datos ............................................................................................ 40 4.5 Evaluación y selección del modelo predictivo ............................................................ 49 4.6 Discusión de resultados .................................................................................................. 59 5. Conclusiones y recomendaciones ...................................................................................... 61 6. Bibliografía ............................................................................................................................ 62 7. Abreviaciones ........................................................................................................................ 65 8. Anexos .................................................................................................................................... 66MaestríaMagíster en Ciencia de Dato
Percepciones sobre sostenibilidad empresarial en pymes e identificación de barreras para su adopción: análisis desde una encuesta aplicada en colombia
Este artículo presenta los resultados de un estudio aplicado en el marco del proyecto SostImpacta, liderado por estudiantes del Semillero de Investigación en Gerencia de Proyectos de la Escuela Colombiana de Ingeniería Julio Garavito. El objetivo fue conocer percepciones, barreras y preferencias frente a la sostenibilidad empresarial en pequeñas y medianas empresas (PYMES), con el fin de diseñar una estrategia educativa digital en redes sociales.This article presents the results of a survey conducted as part of the SostImpacta project, led by students from the Project Management Research Group at the Escuela Colombiana Ingeniería Julio Garavito. The project aimed to understand perceptions, barriers, and preferences regarding corporate sustainability in small and medium-sized enterprises (SMEs), in order to design a digital educational strategy through social media.Contents Percepciones sobre sostenibilidad empresarial en pymes e identificación de barreras para su adopción: análisis desde una encuesta aplicada en Colombia ............................... 3 Resumen ................................................................................................................................ 3 Abstract .................................................................................................................................. 3 Palabras clave (5) .................................................................................................................. 4 Introducción: ............................................................................................................................. 4 Marco teórico ............................................................................................................................ 4 Metodología ............................................................................................................................... 6 Resultados ................................................................................................................................ 6 Discusión ................................................................................................................................... 9 Conclusiones .......................................................................................................................... 10 Agradecimientos ..................................................................................................................... 11 Referencias ............................................................................................................................. 11Tesis (Administrador de Empresas con énfasis en Gerencia de Proyectos)PregradoAdministrador(a) de Empresa
Protocolo para el alistamiento y liberación de equipos médicos en taller ADD
Este proyecto de grado se centra en el diseño e implementación de un protocolo estandarizado y semiautomatizado para el alistamiento y despacho de equipos médicos reacondicionados en el Taller ADD de Abbott. El problema identificado es la inexistencia de un protocolo formal, lo que ha generado inconvenientes como el aumento de costos operativos, la afectación de la calidad del servicio, reclamos por accesorios faltantes o daños en la entrega, y una gestión ineficiente de los equipos médicos debido a la falta de un registro sobre las condiciones de salida de los equipos.This degree project focuses on the design and implementation of a standardized and semi-automated protocol for the preparation and dispatch of reconditioned medical equipment at the Abbott ADD Workshop. The identified problem is the lack of a formal protocol, which has led to issues such as increased operational costs, impact on service quality, claims for missing accessories or damage upon delivery, and inefficient management of medical equipment due to the absence of a record of the equipment's condition upon leaving the workshop.1. INTRODUCCIÓN ............................................................................................................ 5 2. PLANTEAMIENTO DEL PROBLEMA .......................................................................... 12 3. FORMULACIÓN DEL PROBLEMA.............................................................................. 12 4. JUSTIFICACIÓN........................................................................................................... 13 5. OBJETIVOS .................................................................................................................. 13 5.1. General ................................................................................................................. 14 5.2. Específicos ........................................................................................................... 14 6. METODOLOGÍA ........................................................................................................... 14 6.1. Fase de diagnostico ............................................................................................. 15 6.2. Fase de diseño del protocolo ............................................................................... 16 6.3. Desarrollo del aplicativo en Excel ........................................................................ 22 6.4. Evaluación del protocolo ...................................................................................... 24 7. RESULTADOS ............................................................................................................. 25 8. DISCUSIÓN .................................................................................................................. 29 9. RECOMENDACIONES Y TRABAJOS FUTUROS ...................................................... 31 10. CONCLUSIONES ..................................................................................................... 32 11. BIBLIOGRAFÍA ......................................................................................................... 33PregradoIngeniero(a) Biomédico(a
Gestión estratégica de la información: facilitando la generación de conocimiento y la toma de decisiones informadas en los programas de posgrado de la Escuela Colombiana de Ingeniería Julio Garavito
El presente proyecto de grado, titulado "Gestión estratégica de la Información: Facilitando la Generación de Conocimiento y Toma de Decisiones Informadas en los Programas de Posgrado de la Escuela Colombiana de Ingeniería Julio Garavito" representa el primer paso para el diseño e implementación de una estrategia integral de gestión de los datos de posgrados en la Universidad. Su objetivo principal es establecer las bases para optimizar el uso de la información académica y administrativa, fortaleciendo la toma de decisiones estratégicas en los programas de posgrado de la Escuela Colombiana de Ingeniería.This thesis project, titled "Strategic Information Management: Facilitating Knowledge Generation and Informed Decision-Making in the Postgraduate Programs of the Escuela Colombiana de Ingeniería Julio Garavito", represents the first step in the design and implementation of a comprehensive data management strategy for postgraduate programs at the University. Its main objective is to establish the foundations for optimizing the use of academic and administrative information, thereby strengthening strategic decision-making in the postgraduate programs of the Escuela Colombiana de Ingeniería.12 10.6.1. Implementación en la Escuela Colombiana de Ingeniería Julio Garavito __________________________ 89 11. RESULTADOS Y CONTRIBUCIONES ___________________________________________ 98 11.1. Resultados del proyecto ______________________________________________________________ 99 11.2. Productos entregados _______________________________________________________________ 104 12. CONCLUSIONES Y RECOMENDACIONES _______________________________________ 105 12.1. Conclusiones ____________________________________________________________________ 105 12.1.1. Diseño y documentación de una estrategia inicial de datos ___________________________________ 105 12.1.2. Evaluación de capacidades en gestión de datos ____________________________________________ 106 12.1.3 Fortalecimiento de la Gestión de Datos en la Escuela ________________________________________ 106 12.1.4 Implementación de Políticas de Datos y Reglas de Negocio ___________________________________ 106 12.1.5 Desarrollo de una Infraestructura para Inteligencia de Negocios ________________________________ 106 12.1.6 Impacto en la Gestión Académica _______________________________________________________ 107 12.1.7 Difusión y contribución al conocimiento académico _________________________________________ 107 12.2. Recomendaciones _________________________________________________________________ 108 12.2.1 Expansión de la Estrategia de Datos _____________________________________________________ 108 12.2.2. Fortalecimiento de la cultura de datos en la Escuela Colombiana de Ingeniería ____________________ 108 12.2.3. Desarrollo de nuevas fases del Proyecto __________________________________________________ 109 12.3. Conclusión final __________________________________________________________________ 109 13. REFERENCIAS BIBLIOGRÁFICAS ____________________________________________ 111MaestríaMagíster en Gestión de Informació
Calidad educativa en Cali Colombia: desarrollo de una aplicación web basada en el sistema inmunitario y machine learning para mejorar el rendimiento en las pruebas saber 11
Este trabajo propone el desarrollo de un prototipo de aplicación web basado en conceptos del sistema inmunitario y modelos de machine learning, con el objetivo de mejorar los resultados de las pruebas Saber 11 en Colombia. La aplicación identifica factores clave que afectan el rendimiento académico, predice los resultados de las pruebas y evalúa el impacto de intervenciones educativas. Inspirada en el sistema inmunitario, detecta "fallas" en el sistema educativo, como bajos niveles de lectura o acceso limitado a recursos y sugiere estrategias correctivas.This study proposes the development of a web application prototype based on concepts from the immune system and machine learning models, aimed at improving the results of the Saber 11 tests in Colombia. The application identifies key factors affecting academic performance, predicts test outcomes, and evaluates the impact of educational interventions. Inspired by the immune system, it detects "failures" in the educational system, such as low reading levels or limited access to resources, and suggests corrective strategies.Tabla de contenido
LISTA DE FIGURAS ..............................................................................................................................IV
LISTA DE TABLAS ..................................................................................................................................V
1. INTRODUCCIÓN............................................................................................................................ 5
1.1 OBJETIVOS Y PREGUNTA DE INVESTIGACIÓN ........................................................................................................... 7
1.1.1 Objetivo General:................................................................................................................................................... 7
1.1.2 Objetivos específicos: ............................................................................................................................................... 7
1.1.3 Pregunta de investigación........................................................................................................................................ 7
1.2 ALCANCE Y LIMITACIONES............................................................................................................................................ 8
1.2.1 Alcance....................................................................................................................................................................... 8
1.2.2 Limitaciones:............................................................................................................................................................... 8
1.3 METODOLOGÍA................................................................................................................................................................ 9
2 REVISIÓN DE LA LITERATURA.................................................................................................14
2.1 ESTUDIOS SOBRE FACTORES QUE INCIDEN EN EL DESEMPEÑO ESCOLAR .........................................................16
2.2 USOS DE MODELOS DE MACHINE LEARNING PARA PREDECIR EL DESEMPEÑO ACADÉMICO ........................20
3. MINERÍA DE DATOS APLICADA A LA PREDICCIÓN DEL DESEMPEÑO ACADÉMICO......23
3.1 CAPTURA DE DATOS .................................................................................................................................................23
3.2 PRE PROCESAMIENTO DE DATOS ...............................................................................................................................25
3.3 MINERÍA DE DATOS: FUNDAMENTOS DEL APRENDIZAJE SUPERVISADO APLICADO A LA PREDICCIÓN DEL
DESEMPEÑO EN LAS PRUEBAS SABER 11 .............................................................................................................27
3.4 EVALUACIÓN DE MÉTRICAS PARA LOS MODELOS DE ML......................................................................................36
3.4.1 SELECCIÓN DEL MEJOR MODELO DE MACHINE LEARNING ...............................................................................38
4. SISTEMA INMUNITARIO BIOLÓGICO, CONCEPTOS CLAVE PARA EL DISEÑO DE
HERRAMIENTAS BIO INSPIRADOS. .........................................................................................42
4.1 DETECCIÓN DE FALLAS................................................................................................................................................44
4.2 IDENTIFICACIÓN DE LAS CONSECUENCIAS DE LOS FALLOS DETECTADOS. .......................................................46
4.3 DETERMINACIÓN DE ACCIONES CORRECTIVAS.......................................................................................................47
4.4 COORDINACIÓN Y CONTROL. .....................................................................................................................................49
4.5 FUNCIÓN DE MEMORIA................................................................................................................................................52
5. PROTOTIPO DE APLICACIÓN WEB BASADA EN CONCEPTOS DEL SISTEMA
INMUNITARIO Y MACHINE LEARNING.................................................................................54
5.1 SECCIÓN 1. INICIO.........................................................................................................................................................54
5.2 SECCIÓN 2. CARACTERIZACIÓN DE LOS COLEGIOS ................................................................................................55
5.3 SECCIÓN 3. PREDICCIÓN RESULTADOS PRUEBAS SABER........................................................................................59
5.4 SECCIÓN 4: PRESCRIPCIÓN, EVALUACIÓN DE ACCIONES CORRECTIVAS..............................................................63
6. CONCLUSIONES Y RECOMENDACIONES ..............................................................................68
6.1 CONCLUSIONES..............................................................................................................................................................68
6.2 RECOMENDACIONES ....................................................................................................................................................70
7 DISCUSIÓN DE RESULTADOS .........................................................................................................73
7. 1 DESAFÍOS Y LIMITACIONES:........................................................................................................................................74
7. 2 FUTURAS LÍNEAS DE INVESTIGACIÓN ......................................................................................................................75
BIBLIOGRAFÍA.......................................................................................................................................76MaestríaMagíster en Ingeniería Industria
Análisis descriptivo de los ADR como herramienta de financiación e internacionalización desde los beneficios en las acciones de Bancolombia y Ecopetrol
Este trabajo analiza el impacto de los American Depositary Receipts (ADRs) en el riesgo financiero y el desempeño de empresas colombianas, tomando como caso de estudio a Bancolombia y Ecopetrol. A través de un enfoque metodológico que incluye análisis de correlaciones, cálculo de betas y aplicación de modelos CAPM, ICAPM y ratio de Sharpe, se evaluó cómo la emisión de ADRs influye en la estabilidad financiera y en el retorno ajustado por riesgo de estas empresas.This paper analyzes the impact of American Depositary Receipts (ADRs) on the financial risk and performance of Colombian companies, using Bancolombia and Ecopetrol as case studies. Using a methodological approach that includes correlation analysis, beta calculations, and the application of CAPM, ICAPM, and Sharpe ratio models, the paper evaluates how ADR issuance influences the financial stability and risk-adjusted returns of these companies.Tabla de contenido Tabla de contenido ............................................................................................................ 2 Capítulo I ................................................................................................................. 3 Resumen .......................................................................................................................... 3 Abstract ............................................................................................................................................. 4 Introducción ..................................................................................................................... 4 Justificación ..................................................................................................................... 6 Título ................................................................................................................................................ 7 Pregunta ........................................................................................................................................... 7 Hipótesis ........................................................................................................................................... 7 Objetivos ......................................................................................................................... 8 Objetivo General ................................................................................................................................ 8 Objetivos Específicos .......................................................................................................................... 8 Capítulo II ............................................................................................................... 9 Marco Teórico .................................................................................................................. 9 American Depositary Receipt (ADR): concepto y función ....................................................................... 9 Riesgo de mercado, su medición y mitigación a través de los ADRs ....................................................... 10 Integración financiera y estabilidad de los mercados ........................................................................... 12 El ratio de Sharpe como indicador del retorno ajustado por riesgo ........................................................ 13 Capítulo III ............................................................................................................. 14 Marco metodológico ......................................................................................................... 14 Modelo de Valoración de Activos de Capital (CAPM) ........................................................................... 14 Modelo de Valoración de Activos de Capital Internacional (ICAPM) ..................................................... 16 Ratio de Sharpe ................................................................................................................................ 17 Aplicación en el Caso de Bancolombia y Ecopetrol ............................................................... 19 Datos .............................................................................................................................. 19 Capítulo IV ............................................................................................................. 21 Generalidades de los ADRs ............................................................................................... 21 Tipos de programas de ADRs ............................................................................................................. 21 Mecanismo y operación .................................................................................................................... 22 Relación entre ADRs y acciones subyacentes ....................................................................... 23 Capítulo V ............................................................................................................... 25 Bancolombia ................................................................................................................... 25 Ecopetrol ........................................................................................................................ 31 Capítulo VI ............................................................................................................. 36 Análisis de correlaciones como base metodológica ................................................................ 37
Betas estimados ............................................................................................................... 40 Modelo CAPM vs. ICAPM ................................................................................................ 42 Estimación de los modelos CAPM e ICAPM para Bancolombia ............................................................ 43 Estimación de los modelos CAPM e ICAPM para Ecopetrol ................................................................. 46 Ratio de Sharpe ............................................................................................................... 50 Estimación del ratio de Sharpe para Bancolombia ............................................................................... 50 Estimación del ratio de Sharpe para Ecopetrol .................................................................................... 52 Capítulo VII ............................................................................................................ 54 Conclusiones ................................................................................................................... 54 Referencias ............................................................................................................. 56Tesis (Economista con énfasis en Finanzas).PregradoEconomist
Guía de Evaluación e Intervención de Puentes de Acero Complemento Módulo 1 (Inspección) y Desarrollo Módulo 3 (Análisis Estructural)
En este trabajo de grado se desarrolla enfocando esfuerzos en la programación inicial de una herramienta para la inspección sistemática y organizada de puentes metálicos aplicada a Colombia, como complemento de la metodología establecida en el Módulo 1 previamente desarrollado. El Complemento al Módulo 1 de esta propuesta integra un formato sencillo, profesional e intuitivo para la recolección de datos de levantamiento en campo, que permite caracterizar cada elemento estructural de forma independiente, registrar condiciones de deterioro, identificar posibles fallas y establecer recomendaciones preliminares de intervención.This thesis focuses on the initial development of a tool for the systematic and organized inspection of steel bridges applied to Colombia, as a complement to the methodology established in Module 1 previously developed. The Complement to Module 1 of this proposal integrates a simple, professional, and intuitive format for collecting field survey data, allowing each structural element to be characterized independently, recording deterioration conditions, identifying potential failures, and establishing preliminary intervention recommendations.Contenido
Dedicatoria 6
Agradecimientos 7
Glosario 8
Resumen 12
Abstract 14
Índice de Tablas 18
Índice de Figuras 19
1. Capítulo 1: Introducción 20
1.1. Planteamiento del problema 20
1.2. Justificación 20
1.3. Objetivos 21
1.3.1. Objetivo General 21
1.3.2. Objetivos Específicos 22
1.4. Metodología 22
1.4.1. Revisión bibliográfica y normativa 22
1.4.2. Formulación de la herramienta de inspección (Módulo 1) 23
1.4.3. Desarrollo de la metodología de análisis estructural (Módulo 3) 23
1.4.4. Elaboración de la Guía – Modulo 3 – Análisis Estructural 23
1.5. Alcance 24
1.6. Estructura 24
2. Capítulo 2: Estado del Arte y Marco Teórico 26
2.1. Antecedentes de puentes metálicos en Colombia 26
2.1.1. Inventario de algunos puentes metálicos representativos en Colombia con Ciertas Afectaciones y fallas. 26
2.2. Limitaciones del CCP-14 en estructuras existentes 28
2.3. Tipos de Inspección según el BIRM 29
2.3.1. Aplicación en el contexto colombiano 30
2.3.2. Inspección de miembros con fractura crítica (FCM) 31
2.4. Evaluación de la Inspección Visual para la Detección de Grietas por Fatiga 32
2.5. Fundamentos del Análisis Estructural en puentes Metálicos (Acero) 33
2.5.1. Procedimientos de evaluación de carga (AASHTO MBE 2011) (American Association of State Highway and Transportation Officials (AASHTO), 2011) 34
2.5.2. Comparación con los estados límite del CCP-14 (2014) 35
2.5.3. Evaluación frente a carga de diseño - Design Load Rating 36
2.5.4. Evaluación frente a cargas legales - Legal Load Rating 36
2.5.5. Evaluación frente a vehículos con permiso - Permit Load Rating 37
2.5.6. Comparativo de métodos LRFR 38
2.6. Evaluación por Fatiga Estructural en Puentes Metálicos Existentes (American Association of State Highway and Transportation Officials (AASHTO), 2011) 38
2.6.1. Fundamentos del Análisis de Fatiga 38
2.6.2. Enfoques para evaluación por fatiga 40
2.6.3. Categorización de Detalles Según AASHTO 40
2.6.4. Aplicación del Manual de Evaluación de Puentes AASHTO (2011) 41
2.6.5. Evaluación por Fatiga por Carga según AASHTO (2011) 41
2.6.6. Evaluación Fatiga inducida por distorsión 49
2.7. Análisis estructural por pérdida de sección debido a corrosión 52
2.7.1. Caracterización del daño por corrosión (Molano Sánchez, 2014) 52
2.7.2. Relevancia de la Perdida de Sección en la Evaluación estructural 52
2.7.3. Metodología de análisis Estructural con pérdida de Sección 53
3. Capítulo 3: Metodología 55
3.1. Enfoque metodológico 56
3.2. Diseño y desarrollo de la herramienta digital de inspección 57
3.2.1. Definición de requerimientos funcionales 57
3.2.2. Implementación en entorno Excel con macros VBA 57
3.2.3. Validación y prueba de funcionamiento 58
3.2.4. Insumos de Desarrollo de Herramienta 59
3.3. Elaboración de la guía del Procedimiento base para Análisis Estructural 72
3.3.1. Estructura y propósito de la guía 73
3.3.2. Integración normativa y fundamentos técnicos 73
3.4. Modelo Propuesto como base para el Análisis Estructural de Puentes Metálicos Existentes (Módulo 3 de la Guía para Evaluación e Intervención de Puentes de Acero) 75
3.4.1. Verificación por pérdida de sección 76
3.4.2. Evaluación por carga axial, flexión, corte o esfuerzos combinados 80
3.4.3. Evaluación por fatiga estructural (carga repetitiva) 88
3.4.4. Evaluación por fatiga Inducida por Distorsión 98
3.5. Apreciaciones especiales 101
3.5.1. Enfoque y contribuciones del Módulo 1 – Herramienta de captura de datos 101
3.5.2. Enfoque y contribuciones del Módulo 3 – Base de Análisis Estructural 102
4. Capítulo 4: Aplicación de la Metodología 103
4.1. Contextualización 103
4.2. Selección y descripción del caso de estudio teórico 104
4.2.1. Criterios de construcción del caso 104
4.2.2. Descripción general del puente simulado 105
4.2.3. Registro de Información de campo en Herramienta y Emisión de Informe de campo. 106
4.2.4. Aplicación Módulo 3 110
5. Capítulo 5: Conclusiones, Propuestas y Recomendaciones de Uso 118
Recomendaciones de Uso 120
6. Referencias bibliográficas 124
Bibliografía 124
7. Anexos 126Tesis (Magíster en Ingeniería Civil con énfasis en Ingeniería Estructural)MaestríaMagíster en Ingeniería Civi
Análisis integral de monitores de signos vitales y sus insumos
Este proyecto se desarrolló durante la práctica profesional en la Clínica Infantil Santa María del Lago. El objetivo principal fue analizar el consumo de insumos asociados a monitores de signos vitales (como brazaletes de NIBP, sensores SpO2 y latiguillos ECG) con base en datos históricos de solicitudes, costos y marcas, para mejorar la planificación de recursos biomédicos y reducir los tiempos de respuesta ante fallas.This project was conducted as part of a professional internship at the Santa María del Lago Children's Clinic. The main goal was to analyze the usage of consumables associated with vital signs monitors (such as NIBP cuffs, SpO2 sensors, and ECG lead wires) using historical data on requests, costs, and brands to improve biomedical resource planning and reduce response times to failures.TABLA DE CONTENIDO
1. INTRODUCCIÓN 6
2. OBJETIVOS 8
2.1. General 8
2.2. Específicos 8
3. METODOLOGÍA 9
4. RESULTADOS 13
5. DISCUSIÓN 17
6. RECOMENDACIONES Y TRABAJOS FUTUROS 19
7. CONCLUSIONES 20
REFERENCIAS 2
Herramienta para el fortalecimiento de la construcción de código seguro
Este proyecto aborda el problema de seguridad en el desarrollo de software para pequeñas empresas en Colombia. La falta de recursos financieros, la escasez de talento especializado y la presión para cumplir con los plazos de entrega en los proyectos, comprometen la protección adecuada de las aplicaciones debido a recursos limitados y a la inexperiencia de muchos desarrolladores junior. Este trabajo presenta una investigación sobre las barreras en la adopción de prácticas de desarrollo seguro y propone una metodología accesible a través de una Herramienta creada y diseñada para mitigar vulnerabilidades identificadas en el OWASP Top Ten 2021.This project addresses the security challenges in software development for small businesses in Colombia. Limited financial resources, a shortage of specialized talent, and pressure to meet project deadlines compromise the proper protection of applications due to restricted means and the inexperience of many junior developers. This work presents a research study on the barriers to adopting secure development practices and proposes an accessible methodology through a tool specifically created and designed to mitigate vulnerabilities identified in the OWASP Top Ten 2021.1. Resumen ............................................................................................................................. 8 2. Introducción ......................................................................................................................... 9 3. Alcance ................................................................................................................................ 9 4. Planteamiento del problema ............................................................................................... 10 5. Pregunta de investigación .................................................................................................. 10 6. Justificación ....................................................................................................................... 11 7. Objetivos ............................................................................................................................ 12 7.1 Objetivo general .............................................................................................................. 12 7.2 Objetivos específicos ....................................................................................................... 12 8. Estado del Arte .................................................................................................................. 12 8.1 Relevancia del Estudio .................................................................................................... 13 8.2 Panorama de ciberataques en Colombia ......................................................................... 14 8.3 Vulnerabilidad de las Pymes............................................................................................ 15 8.4 Iniciativas gubernamentales ............................................................................................ 15 8.5 Rol de la Inteligencia Artificial .......................................................................................... 15 8.6 Desafíos futuros .............................................................................................................. 16 8.7. Desafíos en la Implementación ....................................................................................... 16 8.8 Desafíos para los Desarrolladores Junior ........................................................................ 17 8.9. Herramientas y recursos existentes ................................................................................ 17 8.9.1 OWASP (Open Web Application Security Project) .................................................... 17 8.9.2 ESAPI (Enterprise Security API) ............................................................................... 18 8.9.3 OWASP Cheat Sheet Series ..................................................................................... 18 8.9.4 OWASP CLASP ........................................................................................................ 19 8.9.5 SAST (Static Application Security Testing) ................................................................ 19 8.9.6 DAST (Dynamic Application Security Testing) ........................................................... 20 9. Marco teórico ........................................................................................................................ 20 9.1 Inicios .............................................................................................................................. 20 9.2 Normativas ...................................................................................................................... 21 9.3 Pruebas unitarias ............................................................................................................. 22 9.4 Herramientas de análisis estático .................................................................................... 22
9.5 DevSecOps ..................................................................................................................... 23 9.6 Desarrollo seguro de software ......................................................................................... 24 9.7 Mejores prácticas en un SSDLC ...................................................................................... 24 9.8 OWASP Top Ten 2021 y su relevancia ........................................................................... 25 10. Nuestra Herramienta ........................................................................................................... 26 10.1 Análisis DOFA Realizado .............................................................................................. 27 10.2 Implementación ............................................................................................................. 29 10.3 Guía de uso ................................................................................................................... 39 10.4 Casos de uso................................................................................................................. 40 10.4.1. Sanitización de Entradas de Usuario ...................................................................... 40 10.4.2. Prevención de Inyección ........................................................................................ 42 10.4.3. Validación de Datos de Usuario ............................................................................. 43 10.4.4. Validaciones Genéricas para el usuario ................................................................. 45 10.4.5. Cifrado y Descifrado de Datos ................................................................................ 45 10.4.6. Comunicación Segura con SSL/TLS ...................................................................... 46 10.4.7. Almacenamiento Seguro de Claves y Datos Sensibles .......................................... 47 10.4.8. Cifrado de Contraseñas con Argon2 ...................................................................... 48 10.4.9. Cifrado y Descifrado de Archivos ........................................................................... 48 10.4.10. Validación Integral de Archivos (Validación 360) .................................................. 49 10.4.11. Validación de Tamaño y Tipo de Archivo ............................................................. 50 10.4.12. Validación de Formatos de Archivo Específicos ................................................... 51 10.4.13. Análisis de Seguridad de Archivos ....................................................................... 52 10.4.14. Análisis de Entropía para Detección de Archivos Cifrados o Sospechosos .......... 52 10.4.15. Versionamiento de .NET ...................................................................................... 53 10.4.16. Versionamiento de Paquetes NuGet .................................................................... 53 10.4.17. Automatización con GitHub .................................................................................. 54 10.4.18. Middleware implementado para Sanitización de HTML en Respuestas HTTP ..... 55 10.5 Clasificación por Tiempo de Ejecución, Construcción y Despliegue .............................. 57 10.6 Características de la Herramienta, ................................................................................. 59 10.5 Beneficios de la Herramienta ......................................................................................... 59 11. Metodología ........................................................................................................................ 59
11.1. Recolección de Requisitos de Seguridad y Casos de Uso ............................................ 59 11.2. Diseño de la Solución (Metodología + Librería) ............................................................ 60 113. Implementación Iterativa de la Librería .......................................................................... 60 11.4. Validación y Retroalimentación ..................................................................................... 61 11.5. Encuestas y Métricas de Aprendizaje ........................................................................... 61 12. Encuesta de la Herramienta ................................................................................................ 63 12.1 Resultados y Análisis ..................................................................................................... 64 12.2. Conclusiones ................................................................................................................ 65 13. Conclusiones ...................................................................................................................... 65 14. Bibliografía .......................................................................................................................... 6