Autor/Autorin: Hermosillo Gabriel
Es Doctor en Informática por parte de la Universidad de Lille 1, y actualmente trabaja como investigador en el equipo ADAM del "Institute National de la Recherche en Informatique et en Automatique" (INRIA), realizando al mismo tiempo actividades académicas en la Universidad de Lille 1, en Francia.
El uso de aplicaciones en Internet ha crecido de manera exponencial, siendo estas aplicaciones la principal base de negocio para muchas empresas. Los usuarios buscan nuevas y mejores experiencias en la red y tratan de realizar gran parte de sus actividades en línea. Las empresas tratan de cubrir estas necesidades ofreciendo cada vez más servicios, pero al hacer esto se exponen a que algunos usuarios malintencionados se aprovechen de las vulnerabilidades de sus aplicaciones y puedan penetrarlas, obteniendo acceso a información sensible, modificando o borrando datos importantes. Entre las vulnerabilidades más comunes y peligrosas que existen actualmente están el código cruzado entre sitios (XSS), la inyección de código SQL y la división de respuesta HTTP. Entre las tres tienen cerca del 85% del total de las vulnerabilidades que se encuentran en las aplicaciones Web. Todas ellas son causadas por errores y descuidos durante el desarrollo de las aplicaciones. En este libro se presenta un aspecto de seguridad llamado AProSec, que al ser agregado, protege las aplicaciones de las tres vulnerabilidades mencionadas, sin necesidad de hacer modificaciones a la aplicación vulnerable.
Über den Autor
Es Doctor en Informática por parte de la Universidad de Lille 1, y actualmente trabaja como investigador en el equipo ADAM del "Institute National de la Recherche en Informatique et en Automatique" (INRIA), realizando al mismo tiempo actividades académicas en la Universidad de Lille 1, en Francia.
Klappentext
El uso de aplicaciones en Internet ha crecido de manera exponencial, siendo estas aplicaciones la principal base de negocio para muchas empresas. Los usuarios buscan nuevas y mejores experiencias en la red y tratan de realizar gran parte de sus actividades en línea. Las empresas tratan de cubrir estas necesidades ofreciendo cada vez más servicios, pero al hacer esto se exponen a que algunos usuarios malintencionados se aprovechen de las vulnerabilidades de sus aplicaciones y puedan penetrarlas, obteniendo acceso a información sensible, modificando o borrando datos importantes. Entre las vulnerabilidades más comunes y peligrosas que existen actualmente están el código cruzado entre sitios (XSS), la inyección de código SQL y la división de respuesta HTTP. Entre las tres tienen cerca del 85% del total de las vulnerabilidades que se encuentran en las aplicaciones Web. Todas ellas son causadas por errores y descuidos durante el desarrollo de las aplicaciones. En este libro se presenta un aspecto de seguridad llamado AProSec, que al ser agregado, protege las aplicaciones de las tres vulnerabilidades mencionadas, sin necesidad de hacer modificaciones a la aplicación vulnerable.
