Vulnerabilidades Informáticas En Un Ambiente Web

更多类似内容

decreto 1443 de 2014

由andrea ariza

LINEA DEL TIEMPO LEGISLACIÓN EN SST

由yuli rodriguez

historia de la salud y la seguridad en el trabajo

由LADY DANIELA JARRO ALBARRACIN

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

由luis alberto rodriguez solano

Vulnerabilidades Informáticas En Un Ambiente Web

Denegación de servicio (DoS o DDoS)

Utilizar servicios de protección DDoS

Configuración adecuada del servidor

Implementar firewalls

Errores de conexión

Cantidad inusual de tráfico

Tiempo de respuesta lento

Accesibilidad al servicio

Respuestas del servicio

Enviar muchas solicitudes al servicio

Cross-Site Scripting (XSS)

Actualización de software

Validar datos de entrada

Medidas de seguridad en el desarrollo web

Uso de herramienta de escaneo

Inspección del código fuente

Reputación del sitio

Autenticación de usuarios

Privacidad de los usuarios

Insertar código de lenguaje de programación malicioso

Cross-Site Request Forgery (CSRF)

Uso de tokens de sesión

Pruebas de penetración

Monitorear el tráfico de red

Monitorear registros del servidor web

Confianza de los usuarios

Ingresos económicos

Realizar acciones no autorizadas

Inyección de código SQL

Prevención

Parámetros seguros en consultas de bases de datos

Validar entradas de usuario

Buenas prácticas de seguridad en el desarrollo web

Forma de identificación

Cambios inesperados del sitio web

Análisis de logs del sitio web

Puede afectar

Denegación de servicio

Integridad de la información

Perdida de datos

Insertar código SQL malicioso