WEB

WEB

Tipos de aplicaciones web
1. Publicitarios
  1. Informativos
    1. Catalogo de tienda
      1. Comunidad
        Reunen a usuarios con intereses en comun
      2. Venden a usuarios de internet
    2. Muestra información general
  2. Dar aconocer a su empresa y productos
2. Protocolos de Seguridad Web
  1. Secure Socket Layer (SSL)
    1. Transport Layer Security (TLS)
      1. Protocolo S-HTTP
        Protocolo SET
        certificados digitales para asegurar la perfecta identificación
        cifrado de documentos mediante firma y certificados digitales
      2. corregir las deficiencias observadas en SSL
    2. visualización no autorizada de información confidencial
Medios digitales soportados por web
1. Imagenes
  1. Formatos en web
    1. JPEG
      1. Estas imágenes pueden contener millones de colores y un bajo peso
    2. GIF
      1. Utilizan un máximo de 256 colores, permiten contener transparencias y animación.
    3. PNG
      1. Este formato es el más adecuado cuando necesitamos distintos niveles de transparencia, o requerimos que una imagen muestre correctamente todos sus colores
2. Sonidos
  1. WAV
    1. desarrolló originalmente Microsoft para guardar audio.
  2. MP3
    1. extraordinario grado de compresión y alta calidad
  3. MIDI
    1. interpretado por los principales reproductores del mercado
3. Videos
  1. AVI
    1. Es el formato estándar para almacenar video digital
  2. MPEG
    1. Es un formato estándar para la compresión de video digital.
  3. WMV
    1. Es ideal para publicar videos en Internet por razonable calidad/peso.
  4. FLV
    1. Es un formato que utiliza el reproductor Adobe Flash
vulnerabilidades Web
1. Inyección
  1. nuestro sistema entra información no confiable a través de formularios o comandos
2. comandos en sitios cruzados
  1. permite desplegar en el navegador datos no confiables proporcionados por usuarios
3. Autenticación rota
  1. es posible suplantar la identidad del usuario al obtener acceso a datos como contraseñas o identificadores.
4. Solicitudes falsificadas
  1. El atacante engaña a la victima a enviar solicitudes HTTP que no desea
5. Referencias directas e inseguras
  1. Exponer referencias a objetos de implementación interna como archivos o directorios
6. Configuración errónea de seguridad
  1. Un parámetro mal especificado puede permitir el acceso a nuestras aplicaciones.

Nächster

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Nestor Sifuentes vor mehr als 9 Jahre