ResumenEl objetivo principal de este trabajo fue desarrollar una metodología para el diagnóstico de prácticas del Proceso Personal de Software en las empresas de Cartagena de Indias, Colombia. Para ello se utilizó variables relacionadas con el proceso de desarrollo, fundamentado en una metodología con enfoque sistémico para la verificación del conocimiento y uso del modelo de Humphrey, donde cada subsistema actuó con entradas y salidas hacia los otros. Esta investigación propende mejorar las prácticas del proceso personal de software dando el primer paso en un camino hacia la calidad requerida y detectada en una investigación previa presentada en la literatura. Los resultados obtenidos al realizar el diagnóstico evidenciaron buenas prácticas en empresas con metodologías definidas para el desarrollo personal del producto software contrario a otras que carecían de estándares para el manejo de rutinas preestablecidas.Palabras clave: proceso personal de software, diagnóstico, desarrollo de software, calidad de software, metodología. Methodology for the Diagnosis of Practice Model Personal Software Process AbstractThe aim of this paper was to develop a methodology to diagnose the use of personal software process in software industry of Cartagena de Indias, Colombia. In this work, Personal Software Process related model based on a systemic methodology variables were used taking as reference the Humphrey's model in which each subsystem had input and output variables to other subsystems. This work tends to improve the techniques of Personal Software Process taking the first step on a path to the required quality and detected in a previous work presented in the literature. The results showed good practice in companies with defined methodologies for software development in contrast to others who lacked standards for managing of established routines.

ResumenEl objetivo principal de este trabajo fue diseñar una metodología para la detección de vulnerabilidades en redes de datos. Para esto se desarrollaron diferentes fases llamadas reconocimiento, escaneo de puertos y enumeración de servicios, y escaneo de vulnerabilidades, cada una de las cuales es soportada por herramientas de software. Los resultados de cada fase suministran datos necesarios para la ejecución de las siguientes etapas. Con el fin de validar la utilidad de la metodología propuesta se llevó a cabo su implementación en la red de datos de la Universidad de Cartagena en Colombia, encontrando diferentes tipos de vulnerabilidades. Finalmente apoyándose en los resultados obtenidos, se encontró que la metodología propuesta es de gran utilidad para detectar vulnerabilidades en redes de datos, lo que demuestra su importancia para el área de la seguridad informática. Palabras clave: detección de vulnerabilidades, enumeración de servicios, escaneo de puertos, seguridad informática Methodology for Detecting Vulnerabilities in Data Networks AbstractThe main objective of this study was to design a methodology for the detection of vulnerabilities in data networks. This involved the development of different phases, called recognition, port scanning and service enumeration, and vulnerability scanning, each of which is supported by software tools. The results of each phase supplied the necessary data for implementing the following stages. To validate the usefulness of the proposed methodology this was implemented in the data network of the University of Cartagena in Colombia, finding different types of vulnerabilities. Finally, based on the results, it was found that the proposed methodology is useful for detecting vulnerabilities in data networks, demonstrating their importance to the area of computer security.

El objetivo de esta investigación fue caracterizar la producción científica de países latinoamericanos sobre COVID-19 al 12 de julio del 2021. En cuanto a la metodología, se realizó un estudio bibliométrico en la base de datos SCOPUS. Se incluyeron artículos originales y originales breves en los que consignaron países latinoamericanos. Se describió la producción científica según el número de documentos, país, institución de procedencia, área temática, revistas científicas en las que se publicaron, el financiamiento de las investigaciones, y las redes de colaboración. Respecto a los resultados se incluyeron 10,697 artículos, de los cuales el 63.1 fueron artículos de investigación. Brasil fue el país más prolífico en producir investigación sobre Covid-19. De las cinco primeras revistas con mayor producción, dos fueron extranjeras y de las instituciones con mayor producción científica, la gran mayoría pertenecen al sector educación, liderando la Universidad de Sao Pablo. Teniendo en cuenta lo anterior, se concluyó que la mayoría de las publicaciones provenían de Brasil, mientras que Haití tuvo la menor contribución. Los artículos de revistas se reconocen como el principal método de difusión del conocimiento y la mayoría de estos artículos se publican entre las revistas más prestigiosas de Latinoamérica.

ResumenEl objetivo principal de este trabajo fue diseñar un nuevo enfoque para la detección y evaluación de vulnerabilidades en equipos de red mediante la técnica de identificación de servicios. Este enfoque consiste en determinar los nombres y versiones de los servicios activos en un equipo de red para luego buscar las vulnerabilidades de seguridad de los mismos en la Base de Datos Nacional de Vulnerabilidades. Se desarrolló una herramienta computacional llamada UdeCEscaner y se escogieron varios laboratorios de pruebas. Los resultados permitieron determinar que el enfoque propuesto es efectivo para la identificación y evaluación de vulnerabilidades. Se concluye que la implementación del enfoque propuesto ayuda a los administradores de las tecnologías de la información y la comunicación en la mejor comprensión de los riesgos reales a los que están expuestos, facilitando la mitigación de vulnerabilidades de seguridad. Palabras clave: vulnerabilidad de redes, servicios de red, seguridad, pruebas de penetración, identificación de servicios Vulnerability Detection Tool using Banner Grabbing AbstractThe main objective of this work was the design of a new approach for discovering and assessing vulnerabilities in network services through banner grabbing. This approach consists of identifying the services that are active in a network system to then find security vulnerabilities of such systems in the National Vulnerability Database. A tool called UdeCEscaner was implemented and some laboratories were selected for testing. The results show that this approach can effectively detect vulnerabilities in network services. It is concluded that the proposed approach helps managers of information and communication technology administrators to better understand the risks to which they are exposed to facilitate mitigation actions of security vulnerabilities.

The objective of the research was to determine the relationship between managerial competencies and the organizational culture of the Public University Institutes. Methodologically, it will be contextualized within a positivist epistemological tendency, the type of research is descriptive-correlational, the field design, not experimental, cross-sectional. The authorities of the institutions and 823 subjects that make up the teaching, administrative and labor personnel formed the population; two questionnaires were designed as instruments. The validity of the instruments was determined through the technique of expert judgment and reliability through the Alpha Cronbach method. For the processing of the results, descriptive statistics, measures of central tendency and variability were applied. It is concluded that there is a moderate relationship between the variables under study.