Comercio Electronico

Honelako gehiago

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

luis alberto rodriguez solano‑k egina

Textos Discontinuos

INGRID MARITZA TOVAR GONZALEZ‑k egina

SISTEMA COMPLEJO

ANGELY MARIA MEJIA ROJANO‑k egina

Teoria de las Necesidades

Tatiana Mortigo‑k egina

Seguridad en aplicaciones web

Autorización

Se compara la información principal con la información de control de acceso

Autenticación

Es el proceso por el cual se verifica la identidad de alguien por medio de credenciales, por ejemplo.

Modelo de Amenaza

Concesión de Privilegios

Obtener más permisos de los otorgados normalmente por medios malintencionados.

Denegación de Servicio

Consiste en hacer que una aplicación esté menos disponible de lo que debería

Revelación de Información

Revelar información que es confidencial

Repudio

Implica realizar una transacción de manera que no haya prueba de los actores principales.

Manipulación

El sujeto malintencionado llega al sitio y cambia algunos archivos

Suplantación

Es utilizar los datos de identificación de otra persona de manera no autorizada.

Una fase importante es la capacidad de anticipar las amenazas. Microsoft ha creado una clasificación:

Modelo de Seguridad

Se recomienda tomar precauciones y tomar medidas de seguridad en todas sus aplicaciones web

Medidas de seguridad en las aplicaciones web