CONTROLES PROACTIVOS DE OWASP

CONTROLES PROACTIVOS DE OWASP

1. Open Web Application Security Project (OWASP) es un proyecto de seguridad de aplicaciones web de código abierto. La comunidad OWASP incluye corporaciones, organizaciones educativas e individuos de todo el mundo. OWASP está trabajando en artículos, tutoriales, documentación, herramientas y tecnologías de acceso público.

   • manejo obligatorio de todos los errores
     • El manejo correcto de excepciones y errores es simplemente necesario para garantizar la confiabilidad y seguridad de su código.
   • Implemente el registro y monitoreo
     • es importante registrar eventos de seguridad (datos relacionados con la seguridad) mientras se ejecuta la aplicación. El monitoreo es un análisis en vivo de la aplicación y los registros de seguridad utilizando diversas herramientas de automatización. Las mismas herramientas y plantillas se pueden aplicar a operaciones continuas, depuración y seguridad.
   • protección de datos ubicua
     • Los datos confidenciales como contraseñas, números de tarjetas de crédito, registros médicos, datos personales y secretos comerciales requieren protección adicional, especialmente si están sujetos a la ley de privacidad de datos, como el Reglamento General de Protección de Datos de la UE (GDPR
   • control de acceso obligatorio
     • El control de acceso (o autorización) consiste en permitir o prohibir solicitudes específicas de usuarios, programas o procesos, y también implica la emisión y revocación de dichos privilegios.
   • Implementar identificación digital
     • La identificación digital es una representación única del usuario (o cualquier otro objeto) en las transacciones en línea. La autenticación es el proceso de confirmar que una persona o entidad es quien es. La administración de sesión es el proceso por el cual el servidor monitorea el estado de autenticación del usuario para que pueda continuar usando el sistema sin volver a autenticarse.
   • verificación obligatoria de todas las entradas
     • La validación de los datos de entrada es parte de una técnica de programación que garantiza que solo los datos formateados correctamente entren en los componentes del programa
   • Codificación y blindaje de datos
     • La codificación y el escape son métodos de protección contra la inyección de código. La codificación, también llamada "codificación de salida", es la conversión de caracteres especiales en combinaciones equivalentes que no son peligrosas para el intérprete. Por ejemplo, el carácter <se convierte en una combinación <cuando se agrega a una página HTML.
   • proporcionar acceso seguro a bases de datos
     • Este tipo de ataque es fácil de implementar: el código SQL se puede inyectar si la entrada no confiable se agrega dinámicamente a las consultas SQL, lo que generalmente ocurre al adjuntarlas a la línea principal. La explotación de esta vulnerabilidad podría conducir al robo, eliminación o alteración de bases de datos