Seguridad en aplicaciones Web

​SEGURIDAD

En aplicaciones Web​

​Seguridad en las aplicaciones web

​

​​DISPONIBILIDAD

​

​Propiedad o característica de los activos consistente en que las entidades o procesos autorizados tienen acceso a los mismos cuando lo requieren.

​

​

​

​

​Propiedad o característica consistente en que una entidad es quien dice ser o bien que garantiza la fuente de la que proceden los datos

​​AUTENTICIDAD

​

​​INTEGRIDAD

​

​Propiedad o característica consistente en que el activo de información no ha sido alterado de manera no autorizada.

​​CONFIDENCIALIDAD

​Propiedad o característica consistente en que la información ni se pone a disposición, ni se revela a individuos, entidades o procesos no autorizados.

​​TRAZABILIDAD

​Propiedad o característica consistente en que las actuaciones de una entidad pueden ser imputadas exclusivamente a dicha entidad.

• Fallos de Inyección

• ​Secuencia de Comandos en Sitios Cruzados (Xss)

• Perdida de Autenticación y Gestión de Sesiones

• ​Referencia Insegura y Directa a Objetos

• ​Falsificación de Petición en Sitios Cruzados(CSRF)

  ​

​Vulnerabilidades en aplicaciones web

Realiza una investigación de una vulnerabilidad realiza una infografía. ​

• ​Configuración defectuosa de seguridad

• Almacenamiento Criptográfico Inseguro

• Fallos de restricción de acceso URL​

• Comunicaciones inseguras

• Redirecciones y Reenvios no validos

• Ataque de diccionario (Fuerza Bruta

  ​

​EVALUA LO APRENDIDO

Recuerda tener tu investigación a la mano​

Multiple Choice

Lenguajes en los que se dan los fallos de inyección

• SQL, OS, LDAP

• SQL. OA, LDAP

• LOPD, GOT, SQL

• LAPD, SQL, OS

Multiple Choice

Tipo de fallo que ocurre cuando una aplicación toma datos no confiables y los envía al navegador web sin una validación y codificación apropiada.

• SSL

• CSRF

• XSS

• ODP

Multiple Choice

Función de $_SESSION[] que corrige el fallo de perdida de autenticación y gestión de sesiones

• session_start()

• session_create()

• destroy($_SESSION[$nombre'])

• unset($_SESSION[$nombre'])

Multiple Choice

Una referencia directa a objetos ocurre cuando un programador expone una referencia hacia fichero, directorio, registro de base de datos, o una clave

• Cierto

• Falso

Multiple Choice

Para corregir el fallo de Configuración defectuosa de seguridad, se recomienda utilizar algún mecanismo de encriptación como el sha256

• Cierto

• Falso

Multiple Choice

El contar con un certificado SSL ayuda a corregir el fallo de:

• Redireccionamiento y reenvios no validos

• Ataque de diccionario

• Comunicaciones Inseguras

• XSS

Multiple Choice

Este tipo de ataque hace un intento de entrada al sistema con una lista de contraseñas probando uno a la vez

• Almacenamiento Criptográfico Inseguro

• Configuración defectuosa de Seguridad

• Ataque de Diccionario

• Falsificación de Petición

​

Recopilado por Alejandro Hernández

​Desarrollado por Anahí Torres

Dudas con el material. [e-mail]

https://www.juntadeandalucia.es/servicios/madeja/contenido/recurso/212

​​https://latam.kaspersky.com/resource-center/definitions/encryption

​https://liliseguridadinformatica.webnode.es/guia-de-buenas-practicas/diseno/a2/