Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso

No hay dudas respecto de que la seguridad de las aplicaciones web es un tema de interés actual y cotidiano. Las complejas y sensibles funcionalidades de las actuales aplicaciones web ha movido el perímetro de seguridad de las organizaciones, y una parte significativa del mismo ahora reside en las pr...

Descripción completa

Guardado en:
Detalles Bibliográficos
Autor principal: Romaniz, Susana Cristina
Formato: Objeto de conferencia
Lenguaje:Español
Publicado: 2008
Materias:
Acceso en línea:http://sedici.unlp.edu.ar/handle/10915/21581
Aporte de:
id I19-R120-10915-21581
record_format dspace
institution Universidad Nacional de La Plata
institution_str I-19
repository_str R-120
collection SEDICI (UNLP)
language Español
topic Ciencias Informáticas
Web-based services
Control de Acceso
Security and Protection
spellingShingle Ciencias Informáticas
Web-based services
Control de Acceso
Security and Protection
Romaniz, Susana Cristina
Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
topic_facet Ciencias Informáticas
Web-based services
Control de Acceso
Security and Protection
description No hay dudas respecto de que la seguridad de las aplicaciones web es un tema de interés actual y cotidiano. Las complejas y sensibles funcionalidades de las actuales aplicaciones web ha movido el perímetro de seguridad de las organizaciones, y una parte significativa del mismo ahora reside en las propias aplicaciones web. Y los privilegios de acceso a funcionalidades y datos ya no son uniformes y abiertos, sino que requieren de complejos esquemas., resultando esencial la fortaleza de los mecanismos de control de acceso. Las debilidades en los controles de acceso pueden surgir de diferentes fuentes: un diseño pobre de la aplicación hace muy difícil y hasta imposible el chequeo por accesos no autorizados, un simple descuido puede dejar desprotegidas funcionalidades críticas, o suposiciones erróneas acerca del comportamiento de los usuarios dejan a una aplicación web sin protección y pasible de un quiebre de seguridad. En muchos casos, detectar una brecha en los controles de acceso puede resultar trivial, pero en otros casos, puede ser muy difícil, quedando ocultos defectos sutiles dentro de la lógica de la aplicación, especialmente en aplicaciones complejas y de alta seguridad. La lección más importante es que cuando se chequea la robustez de los controles de acceso se debe mirar en todas direcciones, debiendo ser paciente y testear cada paso particular de todas las funcionalidades de la aplicación.
format Objeto de conferencia
Objeto de conferencia
author Romaniz, Susana Cristina
author_facet Romaniz, Susana Cristina
author_sort Romaniz, Susana Cristina
title Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
title_short Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
title_full Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
title_fullStr Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
title_full_unstemmed Seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
title_sort seguridad de aplicaciones web: vulnerabilidades en los controles de acceso
publishDate 2008
url http://sedici.unlp.edu.ar/handle/10915/21581
work_keys_str_mv AT romanizsusanacristina seguridaddeaplicacioneswebvulnerabilidadesenloscontrolesdeacceso
bdutipo_str Repositorios
_version_ 1764820464707829762