# data[].attributes.body
Abner Lopez

# data[].attributes.body
Explicación sobre la seguridad en la web . LUIS OSORIO MONTOYA

# data[].attributes.body
Eduardo andres alvaro guzman
https://prezi.com/view/XR9oye1vtFYASG8Wyrxn/

# data[].attributes.body
POWER POINT
Karla Lopez

# data[].attributes.body
La seguridad de aplicaciones web:
es una rama de la Seguridad Informática que se encarga específicamente de la seguridad de sitios web, aplicaciones web y servicios web

# data[].attributes.body
El propósito de la seguridad web es prevenir ataques de esta (o de cualquier otra) clase. Mas formalmente, la seguridad es la acción/práctica de proteger sitios web del acceso, uso, modificación, destrucción o interrupción, no autorizados.

# data[].attributes.body
*CROSS-SITE SCRIPTING (XSS)
*INYECCIÓN SQL
*CROSS SITE REQUEST FORGERY (CSRF)
*Clickjacking.
*DENEGACIÓN DE SERVICIO, (DENIAL OF SERVICE, DOS).

# data[].attributes.body
Seguridad en la Web by Kevin Alas

# data[].attributes.body
Los ataques XSS ocurren cuando un atacante usa una aplicación web para enviar código malicioso, generalmente en forma de un script del lado del navegador, a un usuario final diferente.

# data[].attributes.body
Las vulnerabilidades de Inyección SQL habilitan que usuarios maliciosos ejecuten código SQL arbitrario en una base de datos, permitiendo que se pueda acceder a los datos, se puedan modificar o borrar, independientemente de los permisos del usuario.

# data[].attributes.headline
denegación de servicio, (denial of service, dos). 

# data[].attributes.subject
denegación de servicio, (denial of service, dos). 

# data[].attributes.body
DoS se consigue normalmente inundando el sitio objetivo con peticiones de manera que se interrumpa el acceso a los usuarios legítimos.

# data[].attributes.body
En este tipo de ataque, el usuario malicioso secuestra las pulsaciones de ratón dirigidas a un sitio visible por encima de los demás y las redirige a una página escondida por debajo

# data[].attributes.body
Los ataques de CSRF permiten que un usuario malicioso ejecute acciones usando las credenciales de otro usuario sin el conocimiento o consentimiento de éste.