Seguridad en aplicaciones Web

​SEGURIDAD

En aplicaciones Web​

​Seguridad en las aplicaciones web

​

​​DISPONIBILIDAD

​

​Propiedad o característica de los activos consistente en que las entidades o procesos autorizados tienen acceso a los mismos cuando lo requieren.

​

​

​

​

​Propiedad o característica consistente en que una entidad es quien dice ser o bien que garantiza la fuente de la que proceden los datos

​​AUTENTICIDAD

​

​​INTEGRIDAD

​

​Propiedad o característica consistente en que el activo de información no ha sido alterado de manera no autorizada.

​​CONFIDENCIALIDAD

​Propiedad o característica consistente en que la información ni se pone a disposición, ni se revela a individuos, entidades o procesos no autorizados.

​​TRAZABILIDAD

​Propiedad o característica consistente en que las actuaciones de una entidad pueden ser imputadas exclusivamente a dicha entidad.

• Fallos de Inyección

• ​Secuencia de Comandos en Sitios Cruzados (Xss)

• Perdida de Autenticación y Gestión de Sesiones

• ​Referencia Insegura y Directa a Objetos

• ​Falsificación de Petición en Sitios Cruzados(CSRF)

  ​

​Vulnerabilidades en aplicaciones web

Realiza una investigación de una vulnerabilidad realiza una infografía. ​

• ​Configuración defectuosa de seguridad

• Almacenamiento Criptográfico Inseguro

• Fallos de restricción de acceso URL​

• Comunicaciones inseguras

• Redirecciones y Reenvios no validos

• Ataque de diccionario (Fuerza Bruta

  ​

​EVALUA LO APRENDIDO

Recuerda tener tu investigación a la mano​

Multiple Choice

Lenguajes en los que se dan los fallos de inyección

• SQL, OS, LDAP

• SQL. OA, LDAP

• LOPD, GOT, SQL

• LAPD, SQL, OS

Multiple Choice

Tipo de fallo que ocurre cuando una aplicación toma datos no confiables y los envía al navegador web sin una validación y codificación apropiada.

• SSL

• CSRF

• XSS

• ODP

Fill in the Blank

Propiedad o característica de los activos consistente en que las entidades o procesos autorizados tienen acceso a los mismos cuando lo requieren.

Multiple Choice

Función de $_SESSION[] que corrige el fallo de perdida de autenticación y gestión de sesiones

• session_start()

• session_create()

• destroy($_SESSION[$nombre'])

• unset($_SESSION[$nombre'])

Multiple Choice

Una referencia directa a objetos ocurre cuando un programador expone una referencia hacia fichero, directorio, registro de base de datos, o una clave

• Cierto

• Falso

Multiple Choice

Para corregir el fallo de Configuración defectuosa de seguridad, se recomienda utilizar algún mecanismo de encriptación como el sha256

• Cierto

• Falso

Fill in the Blank

Propiedad o característica consistente en que la información ni se pone a disposición, ni se revela a individuos, entidades o procesos no autorizados.

Multiple Choice

El contar con un certificado SSL ayuda a corregir el fallo de:

• Redireccionamiento y reenvios no validos

• Ataque de diccionario

• Comunicaciones Inseguras

• XSS

Fill in the Blank

Propiedad o característica consistente en que una entidad es quien dice ser o bien que garantiza la fuente de la que proceden los datos

Multiple Choice

Este tipo de ataque hace un intento de entrada al sistema con una lista de contraseñas probando uno a la vez

• Almacenamiento Criptográfico Inseguro

• Configuración defectuosa de Seguridad

• Ataque de Diccionario

• Falsificación de Petición

​

Recopilado por Alejandro Hernández

​Desarrollado por Anahí Torres

Dudas con el material. [e-mail]

https://www.juntadeandalucia.es/servicios/madeja/contenido/recurso/212

​​https://latam.kaspersky.com/resource-center/definitions/encryption

​https://liliseguridadinformatica.webnode.es/guia-de-buenas-practicas/diseno/a2/