Comercio Electronico

Mer av detta

Normas Generales de Auditoria Gubernamental

av Angela Paola Limon Ribera

Gestión de Riesgos y Marcos de Referencia

av Tania Huerta

LAS RAMAS DE LA INGENIERIA DE SISTEMAS

av Xibia HUrtado

Inversion

av Nayelis Yance

Seguridad en aplicaciones web

Autorización

Se compara la información principal con la información de control de acceso

Autenticación

Es el proceso por el cual se verifica la identidad de alguien por medio de credenciales, por ejemplo.

Modelo de Amenaza

Concesión de Privilegios

Obtener más permisos de los otorgados normalmente por medios malintencionados.

Denegación de Servicio

Consiste en hacer que una aplicación esté menos disponible de lo que debería

Revelación de Información

Revelar información que es confidencial

Repudio

Implica realizar una transacción de manera que no haya prueba de los actores principales.

Manipulación

El sujeto malintencionado llega al sitio y cambia algunos archivos

Suplantación

Es utilizar los datos de identificación de otra persona de manera no autorizada.

Una fase importante es la capacidad de anticipar las amenazas. Microsoft ha creado una clasificación:

Modelo de Seguridad

Se recomienda tomar precauciones y tomar medidas de seguridad en todas sus aplicaciones web

Medidas de seguridad en las aplicaciones web