Untitled

Seguridad en la Web

La informática es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático.

Practicas básicas de Seguridad Web

Balancear Riesgo y Usabilidad

Rastrear el paso de los Datos

Filtrar Entradas

Escapar salidas

tratar de usar medidas de seguridad que sean transparentes a los usuarios

debemos recordar que la desesperación y la paranoia con mucha frecuencia nos dirigen a complicaciones y errores.

Es el proceso por el cual se prueba la validez de los datos. Si nos aseguramos que los datos son filtrados apropiadamente al entrar, podemos eliminar el riesgo de que datos contaminados y que reciben confianza indebida sean usados para provocar funcionamientos no deseados en la aplicación.

El proceso de escapado debe estar compuesto a su vez por los siguientes pasos: Identificar las salidas. Escapar las salidas. Distinguir entre datos escapados y no escapados.

Clasificación de Ataques

Ataques URL de tipo Semántico

Este tipo de ataques involucran a un usuario modificando la URL a modo de descubrir acciones a realizar originalmente no planeadas para él. Los parámetros que son enviados directamente desde la URL

Ataques al subir archivos

PHP almacena los archivos subidos en un carpeta temporal, sin embargo es común en las aplicaciones cambiar la localización del archivo subido a una carpeta permanente y leerlo en la memoria.

Ataques de Cross-Site Scripting

Una vulnerabilidad de este tipo puede ser usada por los atacantes para burlar los controles de acceso comunes, como la muy conocida Same Origin Policy. Recientemente este tipo de ataques han sido explotados para crear poderosos ataques de phishing y de abusos en el navegador.

Seguridad de las Aplicaciones y su relación con las Bases de Datos

onsiderar el significado que pueda tener la información enviada en su nuevo contexto, y en el caso de poder crear problemas de interpretación de las salidas escapar las salidas para preservarlas.

La mayoría de las aplicaciones web son usadas como un conducto entre muchas fuentes de datos y el usuario, esto es, las aplicaciones web son usadas frecuentemente para interactuar con una base de datos.