De la Seguridad del acceso a datos en aplicaciones ASP ... - Willy .Net

Almacenar cadenas de conexión de forma segura.
Decidir si se va a transmitir el contexto de seguridad del llamador original a la
base de datos.
Aprovechar la agrupación de la conexión.
Protegerse frente a los ataques de inyección SQL.
Almacenar credenciales de forma segura en una base de datos.
En el capítulo también se presentan los diversos compromisos relacionados con el
uso de funciones; por ejemplo, las funciones de la base de datos frente a la lógica de
funciones aplicada en el nivel medio. Por último se incluye un conjunto de
recomendaciones básicas para el acceso a datos.
Introducción a la seguridad del acceso a datos
La ilustración 12.1 muestra los principales problemas de seguridad asociados al
acceso a datos.
{Insert figure: CH12 - Data Access Security Overview.gif}
Ilustración 12.1
Principales problemas de seguridad del acceso a datos
A continuación se resumen los principales problemas que se muestran en la
ilustración 12.1 y que se tratan en el resto del capítulo:
1. Almacenar cadenas de conexión a bases de datos de forma segura. Es
especialmente importante si la aplicación utiliza la autenticación de SQL para
conectarse a SQL Server o si se conecta a bases de datos que no son de
Microsoft que requieren credenciales explícitas para iniciar la sesión. En estos
casos, las cadenas de conexión contienen nombres de usuario y contraseñas
de texto sin cifrar.
2. Usar una identidad o unas identidades apropiadas para tener acceso a la
base de datos. El acceso a datos puede realizarse utilizando la identidad del
proceso de llamada, una o varias identidades de servicio o la identidad del
llamador original (con suplantación/delegación). La elección depende del
modelo del acceso a datos: subsistema de confianza o
suplantación/delegación.