Universidad de San Carlos de Guatemala Facultad de Ingeniería Escuela de Ciencias y Sistemas LOS SIETE HÁBITOS DE LOS SITIOS WEB ALTAMENTE EFECTIVOS Manglio Vinicio Rafael Reyes Chávez Asesorado por el Ing. Herbert Alfonso Solórzano Martinez Guatemala, Mayo de 2006 UNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE INGENIERÍA LOS SIETE HÁBITOS DE LOS SITIOS WEB ALTAMENTE EFECTIVOS TRABAJO DE GRADUACIÓN PRESENTADO A LA JUNTA DIRECTIVA DE LA FACULTAD DE INGENIERÍA POR MANGLIO VINICIO RAFAEL REYES CHÁVEZ ASESORADO POR EL ING. HERBERT ALFONSO SOLORZANO MARTINEZ AL CONFERÍRSELE EL TÍTULO DE INGENIERO EN CIENCIAS Y SISTEMAS GUATEMALA, MAYO DE 2006 HONORABLE TRIBUNAL EXAMINADOR Cumpliendo con los preceptos que establece la ley de la Universidad de San Carlos de Guatemala, presento a su consideración mi trabajo de graduación titulado LOS SIETE HÁBITOS DE LOS SITIOS WEB ALTAMENTE EFECTIVOS, tema que me fuera asignado por la Dirección de la escuela de Ciencias y Sistemas, con fecha de enero de 2004. _____________________________________ Manglio Vinicio Rafael Reyes Chávez UNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE INGENIERIA NÓMINA DE JUNTA DIRECTIVA DECANO Ing. Murphy Olympo Paiz Recinos VOCAL I VOCAL II Lic. Amahán Sánchez Alvarez VOCAL III Ing. Julio David Galicia Celada VOCAL IV Br. Kenneth Issur Estrada Ruiz VOCAL V Br. Elisa Yazminda Vides Leiva SECRETARIA Inga. Marcia Ivonne Véliz Vargas TRIBUNAL QUE PRACTICÓ EL EXAMEN GENERAL PRIVADO DECANO Ing. Murphy Olympo Paiz Recinos EXAMINADOR Ing. Cesar Augusto Fernández Cáceres EXAMINADOR Ing. Edgar René Ornelyz Hoil EXAMINADOR Inga. Vivian Damaris Campos de López SECRETARIA Inga. Marcia Ivonne Véliz Vargas No dejaremos de explorar y el final de nuestra exploración será volver al punto de partida y conocer este lugar por primera vez. T.S. Elliot acerca de la paradoja científica AGRADECIMIENTOS Al laboratorio de cómputo estudiantil SAE/SAP Por permitirme realizar el trabajo de campo para esta investigación Al Ing. Herbert Solórzano Por su invaluable apoyo en la asesoría de este trabajo de graduación Al Ing. Edgar Santos Por su valiosa opinión y comentarios para darle forma final a este trabajo de graduación A la familia Galindo En especial a Gladys Galindo y a los doctores Juan Saúl Morales Sánchez y Sonia Galindo de Sánchez, gratitud por su apoyo incondicional, valiosos consejos y el ejemplo de determinación ante los momentos dificiles A mis compañeros Allan Fong Arnulfo Roldán Cesar de León En especial a: Ing. Ricardo Rafael Figueroa DEDICATORIA A: Dios Fuente de infinito amor, sabiduría y conocimiento, por darme la vida y la oportunidad de servir a mis semejantes Mis padres Tadeo Reyes y Antonia de Reyes Como una mínima recompensa por sus muchos desvelos y sacrificios, así como por el amor, consejos y ejemplos que he recibido de ellos todos estos años Mi esposa Cándida Montúfar de Reyes Por el amor y apoyo brindado para poder terminar mis estudios y por su confianza en Dios que me ayudo a seguir adelante en los momentos difíciles Mis hijos Alessandra Catalina y Mariano Rafael Por ser una fuente de amor en su tierna edad y por enseñarme a ver con nuevos ojos la vida misma Mis hermanos Luis, Nora, Irma, Matilde y Alvin Por el amor fraternal y por su valioso apoyo en todos estos años ÍNDICE GENERAL ÍNDICE DE ILUSTRACIONES............................................................................V GLOSARIO.......................................................................................................VII RESUMEN.........................................................................................................XI OBJETIVOS....................................................................................................XIII INTRODUCCIÓN..............................................................................................XV 1. MARCO TEÓRICO..................................................................................... 1 1.1 Los siete hábitos de la gente altamente efectiva ®........................... 1 1.2 Primer hábito: sea proactivo ............................................................ 3 1.3 Hábito dos: empezar con un fin en mente........................................ 5 1.4 Hábito tres: primero lo primero........................................................ 7 1.5 Hábito cuatro: piense en ganar-ganar............................................. 10 1.6 Hábito cinco: procure comprender a los demás antes de querer ser comprendido............................... 12 1.7 Hábito seis: sinergice..................................................................... 13 1.8 Hábito siete: afilar la sierra............................................................. 14 1.9 Principios básicos sobre Internet ….…………………………………16 1.10 Metodologías de desarrollo de software......................................... 19 1.11 Usabilidad....................................................................................... 21 1.12 Seguridad........................................................................................ 21 2. HÁBITOS PRIMERO Y SEGUNDO.......................................................... 23 2.1 Hábito uno: sea un administrador de proyecto proactivo............... 23 2.1.1 Hábito uno en administración............................................. 23 2.1.2 Hábito 1 en usabilidad........................................................ 25 2.1.3 Hábito uno en seguridad.................................................... 27 2.2 Hábito dos: Construya el sitio web con un fin en mente.................. 28 2.2.1 Hábito dos en administración............................................. 28 2.2.2 RUP para proyectos web................................................... 30 2.2.3 XP para proyectos web...................................................... 35 2.2.4 Hábito 2 en usabilidad: diseño de información centrado en el usuario.................................... 39 2.2.5 Fases del desarrollo …...………….……………………….. 41 2.2.6 Hábito dos en seguridad.................................................... 44 I 3. TERCER HÁBITO.....................................................................................47 3.1 Hábito 3 en administración…………………………………………….47 3.1.1 Plan de negocios web........................................................48 3.1.2 Plan de marketing web………………………...…………… .54 3.1.3 Actividades prácticas.........................................................65 3.1.4 Plan financiero...................................................................68 3.2 Hábito 3 en usabilidad....................................................................76 3.2.1 Fase de análisis.................................................................77 3.2.2 Plan de usabilidad .............................................................82 3.3 Tercer hábito en seguridad.............................................................85 3.3.1 Fortalecer el sistema ...........................................................87 4 HÁBITOS CUARTO Y QUINTO.................................................................95 4.1 Hábito cuatro: Piense en ganar-ganar..............................................95 4.1.1 Hábito cuatro en administración ..........................................95 4.1.2 Copyright © ™ ®..................................................................96 4.1.3 Hábito cuatro en usabilidad: Principios de usabilidad (heurísticos) ................................103 4.1.4 Hábito cuatro en seguridad................................................116 4.1.5 Inyección SQL....................................................................116 4.1.6 Cross site scripting (XSS)..................................................121 4.1.7 Cookie Poisoning...............................................................123 4.1.8 Buffer overflow...................................................................127 4.1.9 Forzado de parámetros (parameter Tampering)................128 4.1.10 Código furtivo (stealth commanding).................................132 4.1.11 Recorrido de directorios (directory traversal).....................133 4.1.12 Errores no previstos...........................................................135 4.1.13 Estrategias de validación de datos....................................136 4.2 Habito cinco, procure primero comprender su entorno y luego ser entendido........................................................139 4.2.1 Hábito cinco en administración: trabajo en equipo............139 4.2.2 ¿Es necesario un equipo de trabajo?................................140 4.2.3 Tipos de equipos en un proyecto web...............................142 4.2.4 Hábito 5 en usabilidad: diseño...........................................146 4.2.5 Ordenación de tarjetas (card sorting) ................................147 4.2.7 Hábito cinco en seguridad: Spyware .................................154 4.2.8 Tipo de spyware ................................................................154 II 5. HÁBITOS SEXTO Y SÉPTIMO................................................................157 5.1 Hábito seis: sinergice.......................................................................157 5.1.1 Hábito seis en administración: publicidad...........................157 5.1.2 Publicidad en línea .............................................................159 5.1.3 Errores comunes de publicidad en línea.............................172 5.1.4 Hábito seis en usabilidad: pruebas.....................................173 5.1.5 Recorrido cognoscitivo (Cognitive Walkthrough)................176 5.1.6 Evaluación heurística..........................................................178 5.1.7 Evaluación de laboratorio...................................................184 5.1.8 Reporte de usabilidad.........................................................191 5.1.9 Hábito seis en seguridad....................................................192 5.1.10 Seguridad en el hogar ........................................................194 5.2 Hábito siete, afile la sierra ................................................................203 5.2.1 Hábito siete en administración: credibilidad y reputación del sitio web.......................................................204 5.2.2 Hábito siete en usabilidad: rediseño del sitio web ..............210 5.2.3 Hábito siete en seguridad....................................................215 6. EVALUACIÓN DE UN SITIO WEB........................................................217 6.1 Situación actual del sitio...............................................................217 6.2 Test de usabilidad.........................................................................219 6.3 Test de seguridad.........................................................................224 6.4 Resultado de la evaluación..........................................................230 CONCLUSIONES............................................................................................231 RECOMENDACIONES...................................................................................233 REFERENCIAS…………… ……………………………………………………...235 BIBLIOGRAFÍA...............................................................................................239 APÉNDICE .....................................................................................................241 III