The OWASP Foundation OWASP Desarrollo Seguro usando OWASP

More documents

Recommendations

Info

oducción a Seguridad de Aplicaciones TOP 10 RIESGOS DE SEGURIDAD EN APLICACIONES WEB http://www.owasp.org/index.php/Top_10 <strong>OWASP</strong>
Las fallas de inyección ocurren cuando una aplicación envía datos “no confiables” a un interprete. sgos en Seguridad de Aplicaciones A1. Inyección EJEMPLO: SONY MUSIC JAPAN (MAYO 2011) SQLi #1: http://www.sonymusic.co.jp/bv/cro-magnons/track.php?item=7419 ‘ Un error SQL implica automáticamente una aplicación vulnerable a SQL http://www.sonymusic.co.jp/bv/cro-magnons/track.php?item=7419 union all select 1,concat(user,0×3a,pass,0×3a,email) from users // what we get here is user:pass:email from table users. (0×3a is hex value for colon) IMPACTO: SONY PICTURES (JUNIO 2011) Mas de 1,000,000 contraseñas de usuarios, direcciones de correo electrónico, domicilios, fechas de nacimiento, además de las credenciales de administradores fueron comprometidas. <strong>OWASP</strong>
Page 1 and 2: Desarrollo Seguro usando OWASP OWAS
Page 3 and 4: Agenda - Introducción a Seguridad
Page 5 and 6: guridad de Aplicaciones: Definició
Page 7: oducción a Seguridad de Aplicacion
Page 11 and 12: sgos en Seguridad de Aplicaciones A
Page 13 and 14: Diseño Seguro - Estándares de des
Page 15 and 16: Diseño Seguro - Estándares de des
Page 17 and 18: Codificación Segura - El problema
Page 19 and 20: Codificación Segura - ESAPI Los To
Page 21 and 22: Como integrar ASVS y ESAPI en el SD
Page 23 and 24: Codificación Segura - ESAPI Swings
Page 25 and 26: Funciones de Negocio SAMM Se comie
Page 27 and 28: El Modelo SAMM OWASP
Page 29 and 30: Prácticas de Seguridad SAMM EJEMPL
Page 31 and 32: Un enfoque por fases - Fase 1 Gener
Page 33 and 34: Un enfoque por fases - Fase 3 Imple
Page 35 and 36: Conclusiones Por que implementar se

The OWASP Foundation OWASP Desarrollo Seguro usando OWASP

Create successful ePaper yourself

Delete template?

Save as template?