ACTIVIDAD DE APRENDIZAJE 1
1. A partir de lo estudiado en la unidad 1 y de lo que usted complemente de
manera independiente, realice una descripción detallada de 3 vulnerabilidades
frecuentes de las aplicaciones WEB. Describa con claridad como se generan,
causas, características y argumente como se pueden evitar. Además, consulte
en Internet casos reales para cada tipo de vulnerabilidad.
- INYECCIÓN
Los ataques de inyección ocurren cuando se envían datos no confiables a un intérprete de
código a través de una entrada de formulario o algún otro envío de datos a una aplicación
web. Por ejemplo, un atacante podría ingresar el código de la base de datos SQL en un
formulario que espera un nombre de usuario de texto sin formato. Si esa entrada de
formulario no está asegurada correctamente, esto daría lugar a la ejecución de ese código
SQL.
Esto se conoce como un ataque de inyección SQL. Los ataques de inyección se pueden
prevenir validando y / o desinfectando los datos enviados por el usuario. (La validación
significa rechazar datos sospechosos, mientras que la desinfección se refiere a limpiar las
partes sospechosas de los datos). Además, un administrador de base de datos puede
establecer controles para minimizar la cantidad de información que puede exponer un
ataque de inyección.
- SCRIPTING ENTRE SITIOS
Las vulnerabilidades de secuencias de comandos entre sitios se producen cuando las
aplicaciones web permiten a los usuarios agregar código personalizado en una ruta de URL
o en un sitio web que será visto por otros usuarios. Esta vulnerabilidad se puede aprovechar
para ejecutar código JavaScript malicioso en el navegador de una víctima. Por ejemplo, un
atacante podría enviar un correo electrónico a una víctima que parece ser de un banco de
confianza, con un enlace al sitio web de ese banco.
Este enlace podría tener algún código JavaScript malicioso etiquetado al final de la url. Si
el sitio del banco no está protegido adecuadamente contra las secuencias de comandos entre
