Seguridad en desarrollo web
Con la oportunidad de presenciar una charla que dio chema alonso en la facultad de informatica de la plata, la cual se desarrollo el dia Lunes pasado. En la misma se trato el tema de la seguridad en el desarrollo web.
Alli chema con su caracteristico humor nos presento una descripcion general de los problemas que se enfrentan los desarrolladores, como asi también todos los aspectos que no son tenidos en cuenta a la hora de desarrollar o programar un sitio web. Si bien la charla fue introductoria, me sirvió para profundizar más en el tema.
y para todos los interesados les voy a dejar la lista de las 10 vulnerabilidades más explotadas sobre las webs y una web o blog donde esta bien tratado el tema.
Esta lista esta extraida del documento de OWASP en el que se publican las diez vulnerabilidades más explotadas y peligrosas en aplicaciones Web
- Cross Site Scripting (XSS)
- Destacando inyección SQL.
- Ejecución de archivos maliciosos
- Referencias a objetos inseguras
- Ataques CSRF (Cross Site Request Forgery)
- Pérdida de información y errores al procesar mensajes de error-> Algunos aplicaciones generan mensajes de error que pueden revelar información acerca de la configuración, datos confidenciales, con que servidor se trabaja, etc.
- Robo de identidades de autentificación
- Almacenamiento criptográfico inseguro
- Comunicaciones inseguras
- Acceso a URLs ocultas no restringidas de manera adecuada
Voy a estar leyendo más del tema y publicando cuando sepa más. Saludos a todos.