Gestión y Clasificación de Vulnerabilidades en Sistemas Informáticos
Clase 3 de 35 • Curso de Hacking Ético
Resumen
Una vulnerabilidad es un defecto o un fallo ocurrido por programación, diseño o configuración. Dicho fallo puede alterar el flujo normal del sistema y una persona mal intencionada puede realizar algo malicioso.
Clasificación
- MITRE Top 25: Contiene los mayores errores de programación
- OWASP Top 10: Vulnerabilidades de seguridad más críticas en aplicaciones web.
- SANS Top 20: Lista de vulnerabilidades que requiere solución inmediata.