Paulo Jorge Costa Nunes (D211-4F35-993C)

Curriculum Vitae

Paulo Jorge Costa Nunes

Paulo Jorge Costa Nunes. Concluiu o(a) Mestrado em Engenharia Electrotécnica e de Computadores em 1997 pelo(a) Universidade do Porto Faculdade de Engenharia, Licenciatura em Engenharia Informática em 1993 pelo(a) Instituto Politécnico da Guarda, Bacharelato em Ciências da Computação em 1991 pelo(a) Instituto Politécnico da Guarda e Bacharelato em Diploma de Estudos Superiores Especializados em Engenharia Informática em 1993 pelo(a) Instituto Politécnico da Guarda. Publicou 2 artigos em revistas especializadas. Recebeu 1 prémio(s) e/ou homenagens. Atua na(s) área(s) de Ciências da Engenharia e Tecnologias com ênfase em Engenharia Eletrotécnica, Eletrónica e Informática e Ciências Exatas com ênfase em Ciências da Computação e da Informação com ênfase em Ciências da Computação. No seu currículo Ciência Vitae os termos mais frequentes na contextualização da produção científica, tecnológica e artístico-cultural são: Benchmark testing; Tools; Measurement; Software; Security; Static analysis; Complexity theory; Benchmarking; security metrics; static analysis tools (SATs); vulnerability detection; .

Read full resume ↓

Identification

Personal identification

Full name: Paulo Jorge Costa Nunes

Citation names

Nunes, Paulo

Author identifiers

Ciência ID: D211-4F35-993C
ORCID iD: 0000-0002-2719-9318

Telephones

Mobile phone

933614998 (Personal)

Addresses

Avenida Dr. Francisco Sá Carneiro, n.º 50, 6300-559, Guarda, Guarda, Portugal (Professional)

Knowledge fields

Engineering and Technology - Electrotechnical Engineering, Electronics and Informatics
Exact Sciences - Computer and Information Sciences - Computer Sciences

Languages

Language	Speaking	Reading	Writing	Listening	Peer-review
Portuguese (Mother tongue)
English	Intermediate (B1)	Advanced (C1)	Upper intermediate (B2)	Upper intermediate (B2)	Upper intermediate (B2)
Spanish; Castilian	Elementary (A2)	Intermediate (B1)		Upper intermediate (B2)
French	Beginner (A1)	Upper intermediate (B2)		Intermediate (B1)

Education

	Degree	Classification
2022/05/05 Concluded	Ciências e Tecnologias da Informação (Doutoramento) Universidade de Coimbra Faculdade de Ciencias e Tecnologia, Portugal "Blended Security Analysis for Web Applications: Techniques and Tools" (THESIS/DISSERTATION)	Unanimously approved with distinction
2019/12/11 - 2019/12/11 Concluded	Workshop ERC para Estruturas de Apoio a Projetos, que teve lugar na Agência Nacional de Inovação (Outros) Associação para a Inovação e Desenvolvimento da FCT, Portugal
1997 Concluded	Engenharia Electrotécnica e de Computadores (Mestrado) Universidade do Porto Faculdade de Engenharia, Portugal "Quantificação Vectorial Residual aplicada a vídeo digital de baixa cadência" (THESIS/DISSERTATION)	MUITO BOM
1993 Concluded	Diploma de Estudos Superiores Especializados em Engenharia Informática (Bacharelato) Instituto Politécnico da Guarda, Portugal "Editor de ficheiros dados binários" (THESIS/DISSERTATION)	16 valores
1993 Concluded	Engenharia Informática (Licenciatura) Instituto Politécnico da Guarda, Portugal	15 Valores
1991 Concluded	Ciências da Computação (Bacharelato) Instituto Politécnico da Guarda, Portugal	14 valores

Affiliation

Teaching in Higher Education

	Category Host institution	Employer
1998/05/05 - Current	Adjunct Teacher (Polytechnic Teacher)	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal

1991/10/01 - 1998/04/30	Assistant (Polytechnic Teacher)	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
1991/02/01 - 1991/06/30	Tutor (Polytechnic Teacher)	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal

Positions / Appointments

	Category Host institution	Employer
2022/06/17 - Current	Secretário - Conselho Pedagógico da Escola Superior de Tecnologia e Gestão	Instituto Politécnico da Guarda, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
2020/02/27 - 2022/06/14	Membro - Conselho Pedagógico da Escola Superior de Tecnologia e Gestão	Instituto Politécnico da Guarda, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
2009/04/01 - 2009/09/30	Coordenador de Curso de Licenciatura em Engenharia Informática	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
2004/01/01 - 2008/06/30	Coordenador de Área Científica de Programação e Multimédia	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
2003/03/01 - 2008/05/31	Vice-Presidente Conselho Pedagógico da Escola Superior de Tecnologia e Gestão.	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
2000/06/01 - 2000/07/31	Organic Unit Director	Instituto Politécnico da Guarda, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
2000/03/01 - 2000/05/31	Organic Unit Sub-director	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal

Others

	Category Host institution	Employer
2009/07/01 - 2009/12/31	Coordenador de Área Científica de Programação e Multimédia	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal
	Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal

Projects

Contract

	Designation	Funders
2002/06/15 - 2004/01/31	Mais Qualidade de Ensino menor Insucesso Escolar 02.03/C/00865.003/02 Technical development GUARDA DIGITAL, Portugal	PRODEP - Programas de Desenvolvimento Educativo para Portugal

Other

	Designation	Funders
2007/10/01 - 2008/06/30	PREVENÇÃO RODOVIÁRIA . Technical development Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal GUARDA DIGITAL, Portugal	Concluded
2006/01/01 - 2006/12/31	Projeto Nacional de Robótica - Concurso Robô Bombeiro . Supervisor Instituto Politécnico da Guarda Escola Superior de Tecnologia e Gestão, Portugal Governo Civil da Guarda, Portugal	Concluded
2001/10/01 - 2005/12/31	Sistema de Informação para Lavadouro Industrial de Lã versão 1.0 e 2.0 . Technical development STMRT- Sociedade Têxtil Manuel Rodrigues Tavares, Portugal	STMRT- Sociedade Têxtil Manuel Rodrigues Tavares Concluded

Outputs

Publications

Conference paper

Algaith, Areej; Nunes, Paulo; Jose, Fonseca; Gashi, Ilir; Vieira, Marco. "Finding SQL Injection and Cross Site Scripting Vulnerabilities with Diverse Static Analysis Tools". Iasi, 2018.
10.1109/edcc.2018.00020
Nunes, Paulo; Medeiros, Iberia; Fonseca, Jose; Neves, Nuno; Correia, Miguel; Vieira, Marco. "On Combining Diverse Static Analysis Tools for Web Security: An Empirical Study". Geneva, 2017.
10.1109/edcc.2017.16
Nunes, Paulo Jorge Costa; Fonseca, Jose; Vieira, Marco. "phpSAFE: A Security Analysis Tool for OOP Web Application Plugins". Rio de Janeiro, 2015.
10.1109/dsn.2015.16
MOURA, PAULO; Crocker, Paul; Nunes, Paulo. "High-level multi-threading programming in logtalk". Paper presented in 10th International Symposium on Practical Aspects of Declarative Languages, San Francisco, 2008.
Accepted
MOURA, PAULO; Crocker, Paul; Nunes, Paulo. "Multi-threading programming in Logtalk". Paper presented in 7th International Colloquium on Implementation of Constraint and LOgic Programming Systems (CICLOPS 2007), Porto, 2007.
Accepted
Nunes, Paulo; José alberto Quitério Figueiredo; Joaquim José Fernandes Vilar Morgado; Aurélio Campilho. "Detecção de Regiões Características da Face: Filtros Adaptativos Controlo e Instrumentação". Paper presented in 2º Encontro Nacional do Colégio de Engenharia Electrotécnica da Ordem dos Engenheiros, Lisboa, 1995.
Accepted

Journal article

Paulo Nunes; José Fonseca; Marco Vieira. "Blending Static and Dynamic Analysis for Web Application Vulnerability Detection: Methodology and Case Study". IEEE Access (2025): https://doi.org/10.1109/ACCESS.2024.3522094.
10.1109/ACCESS.2024.3522094
Nunes, Paulo; Nunes, Paulo; Medeiros, Iberia; Fonseca, Jose C.; Neves, Nuno; Correia, Miguel; Vieira, Marco. "Benchmarking Static Analysis Tools for Web Security". IEEE Transactions on Reliability 67 3 (2018): 1159-1175. http://dx.doi.org/10.1109/tr.2018.2839339.
10.1109/TR.2018.2839339
Nunes, Paulo. "An empirical study on combining diverse static analysis tools for web security vulnerabilities based on development scenarios". Computing (2018): https://doi.org/10.1007/s00607-018-0664-z.
10.1007/s00607-018-0664-z

Activities

Oral presentation

	Presentation title	Event name Host (Event location)
2018/05/10	PHP, MySQL, E-Mail e PDF	Trilogia da Tecnologia 4ª Edição Agrupamento de Escolas de Gouveia (Gouveia)
2018/04/17	PHP, MySQL, E-Mail e PDF (https://github.com/pjcnunes/JEI2017)	Jornadas de Engenharia Informática 2018 Instituto Politécnico da Guarda (Guarda, Portugal)
2017/09/07	On Combining Diverse Static Analysis Tools for Web Security: An Empirical Study	13th European Dependable Computing Conference (Geneva, Switzerland)
2017/04/21	PHP e MySQL (https://github.com/pjcnunes/JEI2017)	Jornadas de Engenharia Informática 2017 Instituto Politécnico da Guarda (Guarda, Portugal)
2016/01/28	Classes of Microwave Oven Simulator - Design Patterns	Design Patterns and Software Reuse Professor Fernando Barros (Coimbra)
2015/12/15	phpSAFEA Security Analysis Tool for OOP Web Application Plugins	DEI/CISUC Seminar DEI/CISUC Seminar (Coimbra, Portugal)
2015/06/29	Classification of XSS Attack Strings and Normal Strings Using Support Vector Machine	Connectivity and Pattern Recognition Professor Bernardete Ribeiro (Coimbra, Portugal)
2009/07/08	Multi-Threaded Lock-Free Tabling for Logic Programming	Organizado no Âmbito da Unidade Curricular de Projecto de Tese e Seminário. (Doutoramento em Informática / Doutoramento em Engenharia Informática). Paulo Moura (Covilhã)
1998/03/08	Compressão de Imagens Radiológicas	2º fórum de Informática Telecomunicações e Competitividade Empresarial, realizado no NERGA - Núcleo Empresarial da Região da Guarda (Guarda, Portugal)

Supervision

	Thesis Title Role	Degree Subject (Type) Institution / Organization
2013/01/01 - 2013/12/31	O meu Táxi - Mestrado em Computação Móvel Supervisor	Mestrado em Computação móvel (Master) Instituto Politécnico da Guarda, Portugal
2011/01/01 - 2011/12/31	A Construção de um Gadget: O iDOG Co-supervisor	Mestrado em Computação Móvel (Master) Instituto Politécnico da Guarda, Portugal

Event organisation

	Event name Type of event (Role)	Institution / Organization
2003/10/01 - Current	http://robobombeiro.ipg.pt (2003/10/01) Call (Co-organisor)	Instituto Politécnico da Guarda, Portugal
2014/04/29 - 2014/04/29	Jornadas sobre Engenharia Informática 2014 (2014/04/29 - 2014/04/29) Workshop (Member of the Organising Committee)	Instituto Politécnico da Guarda, Portugal
2013/04/11 - 2013/04/11	Jornadas sobre Engenharia Informática, 2013 (2013/04/11 - 2013/04/11) Workshop (Member of the Organising Committee)	Instituto Politécnico da Guarda, Portugal
2012/04/11 - 2012/04/11	Jornadas sobre Engenharia Informática 2012 (2012/04/11 - 2012/04/11) Workshop (Member of the Organising Committee)	Instituto Politécnico da Guarda, Portugal

Jury of academic degree

	Topic Role	Candidate name (Type of degree) Institution / Organization
2021	SIMULAÇÃO DO CRÉDITO DE HABITAÇÃO (Thesis) Main arguer	Nil Silva (Other) Instituto Politécnico da Guarda, Portugal
2019	Aplicação Web de Comunicação Aumentativa e Alternativa (Thesis) Main arguer	Tiago Gamboa Cravo dos Santos Lucas (Other)
2019	MagicContact Web - Aplicação web de Comunicação Aumentativa e Alternativa (Thesis) Main arguer	Cristiano Patrício (Other) Instituto Politécnico da Guarda, Portugal
2019	MESTRECLIQUE GF-TICKETS (Thesis) Main arguer	LEONARDO MANUEL FERREIRA DOS SANTOS LOURENÇO (Other) Instituto Politécnico da Guarda, Portugal
2016	GESTÃO DE ENERGIAS RENOVÁ VEIS (Thesis) Main arguer	Gilberto Soeiro Cardoso (Other) Instituto Politécnico da Guarda, Portugal
2016	Desenvolvimento de módulos de exploração de XSS, SQLi e BO (Linux e windows) para Metasploit (Thesis) Main arguer	Bruno Miguel Rebelo Ramos (Other) Instituto Politécnico da Guarda, Portugal
2016	Testes de Software (Thesis) Main arguer	Eduardo Rafael Barros Machado (Other) Instituto Politécnico da Guarda, Portugal

Ad Hoc journal article review

	Journal title (ISSN)	Publisher
2021/12/22 - 2021/12/22	IEEE Access (2169-3536)

Committee member

	Activity description Role	Institution / Organization
2018 - 2018	Auto-avaliação do curso de Engenharia Informática. Member
2014/01/01 - 2014/12/31	Criação de Curso Técnico Superior Profissional em “Desenvolvimento de Aplicações Informáticas” do Instituto Politécnico da Guarda - Escola Superior de Tecnologia e Gestão. Member
2014/01/01 - 2014/12/31	Criação de Curso Técnico Superior Profissional em “Infraestruturas de Cloud, Redes e Data Center” do Instituto Politécnico da Guarda - Escola Superior de Tecnologia e Gestão. Member	Instituto Politécnico da Guarda, Portugal
2014 - 2014	Criação de Curso Técnico Superior Profissional em “Testes de Software” do Instituto Politécnico da Guarda - Escola Superior de Tecnologia e Gestão Member	Instituto Politécnico da Guarda, Portugal
2012/01/01 - 2012/12/31	Auto-avaliação do curso de Engenharia Informática. Processo ACEF/1213/03462 Member	Instituto Politécnico da Guarda, Portugal
2004 - 2004	Auto-avaliação do Curso de Engenharia Informática Member	Instituto Politécnico da Guarda, Portugal
2002 - 2002	Auto Avaliação do Curso Bietápico de Licenciatura em Engenharia Informática. Member	Instituto Politécnico da Guarda, Portugal

Distinctions

Award

1991	Prémio de melhor aluno do Curso de Ciências da Computação do Instituto Politécnico da Guarda no ano de 1991. Instituto Politécnico da Guarda, Portugal