# data[].attributes.body
Las aplicaciones web son aquellas herramientas de software que los usuarios pueden utilizar accediendo a un servidor web a través de Internet o de una intranet mediante un navegador, y que son desarrolladas para resolver una problemática específica. En otras palabras, es una aplicación de software que se codifica en un lenguaje soportado por los navegadores web en la que se confía la ejecución al navegador.

# data[].attributes.headline
¿Por qué una aplicación web puede ser blanco de ataques?

# data[].attributes.subject
¿Por qué una aplicación web puede ser blanco de ataques?

# data[].attributes.body
La aplicación web promedio de hoy en día probablemente hace uso de varias de las siguientes tecnologías:

·       REST API (Representational State Transfer)

·       JSON o XML

·       JavaScript

·       Framework SPA (Simple Page Application), como React, Vue, EmberJS, AngularJS, etc.

·       Un sistema de autenticación y autorización

·       Uno o más servidores web (sobre Linux, Windows, etc.)

·       Uno o más paquetes de software de servidor web (Apache, ExpressJS, NginX, etc.)

·       Una o más base de datos (MySQL, MariaDB, MongoDB)

·       Un almacenamiento de datos local en el cliente (cookies, web storage, IndexDB)

Debido a esta mayor área de funcionalidad ampliada de las aplicaciones web, muchas más formas de ataque pueden tener como objetivo las aplicaciones actuales en comparación con los sitios web del pasado, por lo que surge la necesidad de proteger el acceso a las aplicaciones web.

# data[].attributes.headline
Tipos de ataques hacia las aplicaciones web

# data[].attributes.subject
Tipos de ataques hacia las aplicaciones web

# data[].attributes.body
Los ataques comunes contra las aplicaciones web incluyen:

·       Fuerza bruta

·       Relleno de credenciales

·       Inyección de SQL e inyecciones de formjacking

·       Cross-site scripting (XSS)

·       Envenenamiento de cookies

·       Ataques del tipo «Man in the middle» (MITM) y del tipo «Man in the browser»

·       Divulgación de datos confidenciales

·       Desbordamiento de buffer

·       Secuestro de sesión