Archive for ‘[IN]Seguridad Informática’

18 results.
abr21

El Proyecto OWASP

by Mario Raúl PÉREZ
Posted In: [IN]Seguridad Informática

El proyecto abierto de seguridad en aplicaciones Web (OWASP por sus siglas en inglés) es una comunidad abierta y libre de nivel mundial enfocada en mejorara la seguridad en las aplicaciones de software. Su misión es hacer la seguridad en aplicaciones “visible”, de manera que las organizaciones pueden hacer decisiones informadas sobre los riesgos en […] ↓ Read the rest of this entry…

 Comment 
abr21

Top Ten de vulnerabilidades web (OWASP 2010)

by Mario Raúl PÉREZ
Posted In: [IN]Seguridad Informática

La OWASP indica que el Top 10 para el 2010 es: Inyección Cross-Site Scripting (XSS) Interrupción de la autenticación y administración de sesiones Referencias de Objetos Directos Inseguros Falsificación de Solicitud Cross-Site (CSRF) La configuración errónea de Seguridad Cifrado de Almacenamiento Inseguro Falla al restringir el acceso URL Insuficiente protección de la capa de transporte […] ↓ Read the rest of this entry…

 Comment 
abr21

Videos “Seguridad en Aplicaciones Web”

by Mario Raúl PÉREZ
Posted In: [IN]Seguridad Informática

Cortesia de Gonzalo Álvarez Marañón Aquí encontraran un vídeo con la presentación completa sobre Seguridad en Aplicaciones Web impartida en la II Jornada STIC CCN-CERT, año 2008. Para facilitar su visualización, ha sido dividido en ocho secciones: 1. Introducción de la presentación 2. La historia de Julián Moreno 3. La tienda electrónica de Julián Moreno […] ↓ Read the rest of this entry…

 Comment 
may07

Introducción a la norma ISO/IEC 27001: 2005

by Mario Raúl PÉREZ
Posted In: [IN]Seguridad Informática

La norma internacional ISO/IEC 27001 Information technology – Security techniques – Information security management systems – Requirements, fue aprobada y publicada en octubre de 2005 por ISO y la Comisión Electrotécnica Internacional. El documento especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) […] ↓ Read the rest of this entry…

 Comment 
may15

Fallo en el protocolo de credenciales en Android (Robo de authToken)

by Mario Raúl PÉREZ
Posted In: [IN]Seguridad Informática

Android cuando se loguea contra google, obtiene un token que dura hasta dos semanas. Si bien el login lo hace con https, luego las aplicaciones transmiten el token de autenticacion por http plano, cualquiera que pueda monitorear la red, puede ver y utilizar nuestras credenciales. Lo solucionaron en la version 2.3.4, mientras tanto, conectarse desde […] ↓ Read the rest of this entry…

 Comment