Controles compensatorios para mejorar la seguridad web
Clase 18 de 35 • Curso de Análisis de Vulnerabilidades Web con OWASP 2017
Contenido del curso
Funcionamiento de las aplicaciones Web
Metodologías para revisión de aplicaciones Web
Protocolos y tecnologías implicadas en el desarrollo Web
Metodología OWASP
Dominios de seguridad
- 20

Autenticación
14:35 min - 21

Manejo de sesiones
11:06 min - 22

Manejo de archivos
11:31 min - 23

Manejo de archivos - remote files inclusion
11:01 min - 24

Validación de entradas - inyección de comandos
11:48 min - 25

Validación de entradas - cross site scripting XSS
15:03 min - 26

Cross Site Scripting XSS almacenado
11:26 min - 27

Cross Site Scripting - XSS Sql Injection
10:23 min - 28

Cross Site Scripting - XSS usando sql injection para obtener información desde la base de datos
13:22 min - 29

Criptografía
07:08 min - 30
Tutorial de instalación de Wireshark
00:59 min - 31

Protección del canal de comunicación
13:09 min - 32
Tutorial de instalación y configuración de Nessus
01:02 min - 33

Gestión de configuraciones
15:12 min - 34

Gestión de configuraciones - archivos y directorios sensibles y Cierre del curso
05:04 min
Contenido Bonus
Hay diferentes controles que podemos aplicar sin tener que retrogradar o cambiar el diseño de una arquitectura. Veamos algunos de estos controles.
Firewall: Es el control compensatorio mas sencillo que encontramos tanto en redes como en aplicaciones, recuerda que los servidores tienen puertas llamadas puertos, el firewall se encarga de controlar por medio de reglas el acceso a esos puertos.
Web Application Firewall: Determina la respuesta que debe enviar el servidor de acuerdo con las reglas definidas en el WAF.
Database Application Firewall: Monitorea cambios dirigidos a las bases de datos relacionadas con la aplicación.
Balanceo de cargas: Reparte la diferentes conexiones que recibe un servidor web en diferentes servidores, nos sirve para dar disponibilidad a nuestras aplicaciones.