Este documento habla sobre las amenazas a la seguridad en aplicaciones web. Discuten vulnerabilidades como inyección SQL, cross-site scripting, RFI, phishing, web trojan y errores humanos. También cubre diferentes tipos de aplicaciones web como sitios públicos, intranets y extranets, así como una arquitectura multicapa típica con servidores web, servicios web y bases de datos.

1. Seguridad en
Aplicaciones Web

2. Amenazas Web
Chema Alonso
MS MVP Windows Server Security
chema@informatica64.com

3. Agenda Amenazas Web
 Aplicaciones Web
 Vulnerabilidades: Sql Injection
 Vulnerabilidades: Cross-Site Scripting
 Vulnerabilidades: RFI
 Vulnerabilidades: Phising
 Vulnerabilidades: WebTrojan
 Vulnerabilidades: Capa 8

4. Aplicaciones Web

5. Tipos de Aplicaciones Web
 Web Site público.
 Información destinada al público.
 Intranet (ERP/CRM/Productividad)
 Información privada de acceso interno.
 Extranet (Productividad/B2B/B2C)
 Información privada de acceso externo.