Introducción a La Seguridad Desde La Perspectiva Del Desarrollador V2

Introducción a la Seguridad desde la perspectiva del Desarrollador Juan Pablo García Gerente de Desarrollo Datco Chile [email_address] http://liarjo.spaces.live.com Martín Cabrera Gerente de Arquitectura y Desarrollo Microsoft Chile [email_address] http://liarjo.spaces.live.com

La seguridad y la deformación mediática

Top 10: Errores de desarrollo Web (OWASP) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Autenticación ,[object Object],[object Object],[object Object]

Técnicas de Autenticación ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Autorización ,[object Object],[object Object]

Técnicas de Autorización ,[object Object],[object Object],[object Object],[object Object]

Auditoría ,[object Object],[object Object]

Técnicas de Auditoría ,[object Object],[object Object],[object Object]

Confidencialidad ,[object Object],[object Object]

Encriptación ,[object Object],[object Object],[object Object],Algoritmo de encriptación Clave Datos

Encriptación Termino Criptográfico Descripción Encripción Simétrica Encriptado y desencriptado de datos con una clave secreta Encripción Asimétrica Encriptado y desencriptado de datos con un par de claves pública/privada Hashing Mapeo de una cadena grande de información a una cadena corta y de longitud fija Firma Digital Hashing de los datos y encriptado asimétrico del hash con la clave privada

Encriptación Simétrica ,[object Object],[object Object],[object Object],Datos Datos Encriptar Desencriptar La clave es conocida por el emisor y el receptor

Encriptación Asimétrica ,[object Object],[object Object],[object Object]

Integridad ,[object Object],[object Object]

Integridad SI NO Clave Pública Clave Privada Mensaje Hash Hash (Encriptado) MD5 Mensaje MD5 Hash’ Mensaje Hash (Encriptado) Hash (Encriptado) Hash Hash’ = Hash Mensaje integro y autentico Mensaje manipulado o desconocido

Disponibilidad ,[object Object],[object Object]

Disponibilidad Mitigación de DOS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Buenas Prácticas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Una pelea desigual ¿Necesito seguridad?… Retos Razones Hackers vs. Defensores ,[object Object],[object Object],Seguridad vs. Usabilidad ,[object Object],[object Object],[object Object],Seguridad a posteriori ,[object Object],[object Object]

Importancia de la seguridad en las aplicaciones Vulnerabilidades comunes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Prácticas aconsejables de seguridad Un marco de seguridad SD 3 Seguro por Diseño (Design) Seguro por Defecto (Default) Seguro en la Distribución (Deployment) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Introducción a La Seguridad Desde La Perspectiva Del Desarrollador V2

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à Introducción a La Seguridad Desde La Perspectiva Del Desarrollador V2

Similaire à Introducción a La Seguridad Desde La Perspectiva Del Desarrollador V2 (20)

Plus de Juan Pablo

Plus de Juan Pablo (20)

Dernier

Dernier (10)

Introducción a La Seguridad Desde La Perspectiva Del Desarrollador V2