Everand Logo

Welcome to Everand!

  • Discover millions of ebooks, audiobooks, and so much more with a free trial

    Only $11.99/month after trial. Cancel anytime.

    Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición
    Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición
    Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición
    Ebook113 pages1 hour

    Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición

    By Gabriel Gallardo Avilés

    ()

    Read preview

    About this ebook

    La TI no sólo forma parte de la estrategia de la empresa como un diferencial, sino que también puede ser el principal combustible que hay detrás de una organización. Las búsquedas por medio de la TI también las realizan las personas comunes; el uso de e-mail está muy extendido, muchas personas tienen un perfil en una red de relaciones, las compras e intercambios de mercancías también se realizan a través de internet, los libros son leídos on-line. Internet a buen seguro fue la fuerza propulsora para lograr ese increíble movimiento cultural.

    LanguageEspañol
    PublisherIT Campus Academy
    Release dateNov 15, 2016
    ISBN9781540420565
    Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición
    Author

    Gabriel Gallardo Avilés

    Gabriel Gallardo Avilés es analista programador de PHP desde 2004 y analista y gestor de bases de datos MySQL y Oracle desde 2009, ha dedicado su  trayectoria profesional a la prevención de ataques informáticos y seguridad de datos en grandes empresas españolas y desde 2014 comienza su labor en el área de la formación.

    Related to Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición

    Related ebooks

    Databases For You

    View More
    View More

    Related podcast episodes

    Related articles

    • Article

      Un Hacker En El Ibex

      Dec 1, 2019

      Un Hacker En El Ibex
      1 min read

    • Article

      Apps

      Aug 21, 2020

      Apps
      4 min read

    • Article

      PAGA CON amazon

      Apr 17, 2020

      Aprende a… Utilizar el sistema de pago digital Amazon Pay tanto si eres comprador, desde cualquier sistema que lo implemente, como si eres vendedor y decides incluirlo. Este sistema de pago digital ya está disponible en nuestro país desde hace varios

      6 min read

    • Article

      API: El Futuro Del Software (y La Economía)

      Aug 12, 2020

      API es una abreviatura de de tres palabras en inglés, Application Programming Interfaces, que en castellano significa Interfaz de Programación de Aplicaciones. O sea, es una pieza de software que sirve de intermediario para que distintas aplicaciones

      2 min read

    • Article

      El Gran Informe De Las Vpn

      Jul 24, 2020

      El Gran Informe De Las Vpn
      5 min read

    • Article

      Los Mejores Trucos Y Consejos

      Aug 15, 2022

      Los Mejores Trucos Y Consejos
      6 min read

    • Article

      Más Eficiente En Microsoft Word

      Oct 16, 2020

      trabajo mucho con Word y hay algunas tareas que repito muchas veces y me gustaría automatizarlas. Me han dicho que Word tiene las llamadas ‘macros’, pero no sé cómo se usan. ¿Podéis darme alguna pista al respecto? Pilar Huerta Con las macros de Word,

      3 min read

    • Article

      Todo Saben Lo De Ti

      Dec 22, 2020

      Todo Saben Lo De Ti
      9 min read

    • Article

      ¿Cuáles Son Los Lenguajes Computacionales Más Demandados De 2021?

      Jul 31, 2021

      De acuerdo con el Índice TIOBE o Índice de la comunidad de programación TIOBE, creado por la compañía TIOBE, con sede en Países Bajos, los lenguajes de programación más populares hasta el primer trimestre de 2021 eran: C Desarrollado por los laborato

      1 min read

    • Article

      Autenticación En dos Pasos

      Aug 20, 2021

      Autenticación En dos Pasos
      15 min read

    • Article

      El Enemigo invisible

      Aug 20, 2021

      El Enemigo invisible
      6 min read

    • Article

      Google DARKNET

      Jan 20, 2023

      Múnich, calle Erika-Mann: ahí se encuentra el centro de información de Google. Junto a la sede central en Hamburgo, esta es la segunda filial alemana del grupo del popular motor de búsquedas, y alberga un departamento especial: el ‘Google Safety Engi

      3 min read

    • Article

      Explorando Las Posibilidades Y Desafíos De La Ia De Textos chatgpt

      Jan 5, 2024

      Abordo en este análisis reflexiones sobre las posibles implicaciones y retos del desarrollo y acceso generalizado a la inteligencia artificial de textos, en boca de tantos tras la activación a finales de noviembre de la herramienta ChatGPT, en acceso

      3 min read

    • Article

      Explorando Las Posibilidades Y Desafíos De La Ia De Textos chatgpt

      Jan 20, 2023

      Abordo en este análisis reflexiones sobre las posibles implicaciones y retos del desarrollo y acceso generalizado a la inteligencia artificial de textos, en boca de tantos tras la activación a finales de noviembre de la herramienta ChatGPT, en acceso

      3 min read

    • Article

      Los Desafíos En Materia De Ciberseguridad En 2024

      Jan 19, 2024

      C ada año, alrededor de diciembre, los expertos de NordVPN, el popular proveedor de servicios VPN, intentan predecir los riesgos de ciberseguridad que nos esperan en el próximo año. En esta ocasión, decidieron tomar un camino diferente y buscar en el

      3 min read

    • Article

      “Lo Importante No Es El Lenguaje Que Aprendes”.

      Jul 8, 2022

      Web Development y Data Science son disciplinas de moda a la hora de encontrar trabajo nada más acabar de estudiar, según se desprende de estudios recientes. www.lewagon.com ¿Cómo se definen? Data Science prepara analistas o ingenieros capaces de inte

      1 min read

    • Article

      ¿Cómo Proteger Los Datos En La Era Digital?

      Mar 2, 2024

      En una era en que la digitalización avanza a pasos agigantados, la protección de la información personal no solo es una necesidad, sino también una responsabilidad compartida entre empresas y usuarios, y un derecho para estos últimos. Desde una óptic

      2 min read

    • Article

      Nuevo Talento

      Apr 1, 2020

      FUNCIONES. “Se encargará de asegurar que los mensajes emitidos a través de canales digitales, así como la transformación tecnológica vivida al interior de la organización, se alineen con los valores de la empresa”, señala Fernando Sentíes, especialis

      3 min read

    • Article

      Programas De seguridad

      May 27, 2022

      Programas De seguridad
      2 min read

    • Article

      Programas De seguridad

      Aug 19, 2022

      Programas De seguridad
      2 min read

    • Article

      El Consejo De Los Expertos

      May 26, 2023

      El campo de la ciberseguridad en el ámbito laboral es un activo importante y prueba de ello es que la CE afirma que en 2020 hubo más de 168.000 vacantes con este perfil en Europa. Por este motivo, crece la oferta formativa en este ámbito, desde grado

      2 min read

    Related categories

    Reviews for Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición

    0 ratings

    0 ratings0 reviews

    What did you think?

    Tap to rate

    Review must be at least 10 words

      Book preview

      Seguridad en Bases de Datos y Aplicaciones Web - 2º Edición - Gabriel Gallardo Avilés

      Tabla de contenido

      Tabla de contenido

      Notas del Autor

      Introducción

      Conceptos Básico sobre la Seguridad en Base de Datos

      Control de Acceso

      Control de Inferencia

      Control de Flujo

      Criptografía de Datos

      Usuarios

      Dominio de Seguridad

      Autoridad

      Privilegios

      Tipos de privilegios discrecionales

      Revocación de privilegios

      Control de acceso obligatorio y seguridad para multi-nivel

      Control de acceso basado en roles

      Control de acceso utilizando Triggers

      Control de acceso utilizando Views

      SQL Injection

      Cross-Web Scripting (XSS)

      Broken Authentication and Session Management

      Ejemplo de aplicación vulnerable

      Prevención

      Insecure Direct Object References

      Ejemplo de aplicación vulnerable

      Prevención

      Cross-Web Request Forgery (CSRF)

      Ejemplo de aplicación vulnerable

      Prevención

      Security Misconfiguration

      Ejemplo de aplicación vulnerable

      Prevención

      Insecure Cryptographic Storage

      Ejemplo de aplicación vulnerable

      Prevención

      Failure to Restrict URL Access

      Ejemplo de sistema aplicación vulnerable

      Prevención

      Insufficient Transport Layer Protection

      Ejemplo de aplicación vulnerable

      Prevención

      Unvalidated Redirects and Forwards

      Ejemplo de aplicación vulnerable

      Prevención

      Desarrollo Seguro en Bases de Datos Relacionales y Procedimientos Almacenados. Caso de Estudio

      Introducción

      El sistema de gestión de base de datos MySQL

      El lenguaje SQL

      PHP

      La vulnerabilidad en sistemas web

      Ataques

      Prototipo para experimentar

      Vulnerabilidades en la validación de credenciales de usuarios

      Comandos de inyección de SQL y los retornos

      Verificando la cantidad de columnas de una tabla

      Visualizando los datos con la función UNION

      Descubriendo la versión del SGBD MySQL

      Obteniendo el nombre de los schemas, tablas y columnas

      Desarrollo seguro

      Conclusión

      Referencia Bibliográfica

      Editorial

      Acerca del Autor

      Notas del Autor

      El Código fuente que se muestra en este libro sólo para fines ilustrativos, que proporciona a los lectores una mejor información sobre la programación que se trata en este libro. El código fuente se muestra TAL CUAL sin ninguna garantía ni soporte.

      El autor no asume ninguna responsabilidad u obligación por el uso del código fuente, ni de la transmisión sin licencia o título bajo cualquier patente.

      Introducción

      Actualmente no es posible imaginarnos a una organización sin que la misma no utilice la Tecnología de la Información (TI) de forma estratégica y competitiva. Muchas veces la TI se utiliza como herramienta básica y de beneficios para la existencia de la organización. Por ejemplo, ¿Cómo sería posible la existencia de una red social como Facebook sin el uso de la TI? ¿Y de una empresa de ventas al por menor on-line sin Amazon o Ebay? La TI no sólo forma parte de la estrategia de la empresa como un diferencial, sino que también puede ser el principal combustible que hay detrás de una organización. Las búsquedas por medio de la TI también las realizan las personas comunes; el uso de e-mail está muy extendido, muchas personas tienen un perfil en una red de relaciones, las compras e intercambios de mercancías también se realizan a través de internet, los libros son leídos on-line. Internet a buen seguro fue la fuerza propulsora para lograr ese increíble movimiento cultural.

      Naturalmente, con la creciente demanda de las TI por parte de las empresas y, también, por parte de las personas físicas, los problemas no tardaron en surgir. Las personas físicas y jurídicas han sufrido robos. Existen páginas en internet que son fraudes y son falsificaciones de otras páginas reales existentes (el caso de los bases y el phising), la imagen de muchas empresas se ven comprometidas, los datos confidenciales de las personas pueden estar expuestos debido a un ataque y etc... La lista es bastante extensa.

      En 10/11/2010 el periódico electrónico G1 publicó que en los EEUU 7 personas, siendo 6 de Estonia, desviaron 14 millones de dólares debido a un fraude de anuncios on-line. Estos defraudaron libremente durante un periodo de 5 años. Los sospechosos crearon sus propios servidores falsos para redireccionar el tráfico de internet hacia las webs donde estos obtenían algunos ingresos gracias a la publicidad. El problema sólo fue identificado cuando estos infectaron 130 ordenadores de la NASA.

      En 25/05/2009 el departamento periodístico del portal Softpedia publicó que un Gray-hat (hacker de sombrero ceniza que está entre un hacker de sombrero blanco y el hacker de sombrero negro, siendo un bien intencionado y otro mal intencionado respectivamente) Rumano Unu, a través de un ataque de inyección de SQL expuso las contraseñas de 245.000 usuarios de la empresa de telecomunicaciones francesa Orange. El sistema de Orange estaba bajo los cuidados del estratega-jefe de seguridad de IBM Internet Security Systems.

      Se han creado muchas cosas para fortalecer y proteger los sistemas operativos en el que se refiere a la infraestructura. Firewalls, IDS (Intrusion detecion system), monitoreo de redes, DMZ (demilitarized zone), Biometría, etc... Cuando se aplican bien, hacen su trabajo de forma eficiente y puntual y garantizan una mayor protección al sistema computacional. Es posible afirmar que todas las capas de la red están bien desarrolladas en cuánto a la seguridad excepto la capa de aplicación. El desarrollo de sistemas es una de las áreas más afectadas por los aspectos de la seguridad. Muchos de los problemas de seguridad existentes hoy, no son, ni físicos y ni de procedimiento, sino que son debidos a errores de programación o de arquitectura."

      Existen dos motivos básicos que justifican la razón de la necesidad de reforzar la seguridad en los sistemas operativos:

      Existen directivas o políticas de seguridad que son necesarias obedecer

      Existen amenazas al objetivo de la aplicación que necesitan ser eliminadas o mitigadas.

      La seguridad de la información (SI) también debe considerar los aspectos del software, porqué la seguridad no es un parámetro único. La óptica del desarrollo de software tiene tres preocupaciones:

      Seguridad en el entorno de desarrollo, cuando es necesario mantener los códigos fuentes seguros.

      Seguridad de la aplicación desarrollada, teniendo como objetivo desarrollar una aplicación que sea segura y que no contenga fallos que comprometan la seguridad.

      Garantizar la seguridad de la aplicación desarrollada, teniendo cómo garantizar al cliente la seguridad de la aplicación desarrollada a través de las pruebas adecuadas.

      En este escenario donde la demanda de los sistemas operativos se encuentra en franco crecimiento y la oferta es relativamente escasa, los softwares se están desarrollando para los más variados fines sin la debida preocupación

      Enjoying the preview?
      Page 1 of 1