Seguridad del Sitio Web

Post on 25-Jul-2015

37 views 1 download

transcript

Webimprints

WEBIMPRINTS - SEGURIDAD | TECNOLOGIA | CONSULTORIA

Seguridad del Sitio Web

Amenazas a la seguridad del sitio web

Las corporaciones gastan millones para asegurar que sus redes y servidores en línea son seguras. Sin embargo, la seguridad Web a nivel de aplicación es a menudo ignorado, o al menos subestimado. Esto es lamentable, porque hoy en día, la mayoría de las violaciones de seguridad ocurren en línea a través de la aplicación en lugar de la del servidor. El año pasado, el Grupo Gartner informó que "el 75% de los ataques cibernéticos y violaciónes de seguridad en Internet

se generan a través de las aplicaciones de Internet." Muchas personas no entienden las amenazas a la seguridad que pueden existir en las aplicaciones web. La imagen de abajo es una típica página web de inicio de sesión, como

un hacker velicación comprometida.

Inyección de líneas de JavaScript en páginas web. Si no se defiende en

contra, un hacker puede enviar código malicioso a través de la barra de

búsqueda, por ejemplo, o publicarlo en un comentario de usuario

Cross-site scripting

Session Hijacking

Cada usuario único se asigna una "sesión" cuando inicien sesión en un sitio web. Secuestradores de sesión saltarán a la sesión de otro usuario, leer la información a medida que pasa entre el usuario y el servidor para asegurar Seguridad del Sitio Web

Manipulación de parámetro

Los sitios web suelen pasar información de una página web a otra a través de parámetros de URL. Por ejemplo, si usted busca en Google, los términos de búsqueda se pasarán a la página de resultados a través de la URL. Un hacker puede tomar ventaja de este hecho para volver a escribir estos parámetros de manera dañina para asegurar Seguridad del Sitio Web

CONTACTO w w w. w e b i m p r i n t s . c o m

538 Homero # 303Polanco, México D.F 11570 

MéxicoMéxico Tel: (55) 9183-5420

México Cell: 044 55 5193 4341

DUBAI

702,Smart heights tower,Dubai

Sixth Floor, Aggarwal Cyber Tower 1Netaji Subhash Place, Delhi NCR, 110034

IndiaIndia Tel: +91 11 4556 6845