https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi en-us 2021-11-08 23:13:31 UTC 2026-02-19 19:41:13 UTC hello@padlet.com ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876586476 2021-11-08 23:29:56 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876586476 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876589290 2021-11-08 23:31:40 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876589290 cvictorianojhor https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876594312 Es comprendida por las personas o usuarios como la seguridad en los códigos, en donde el verdadero abarcamiento de la seguridad informática es un tema de vital importancia para contar con la confidencialidad necesaria en la misma]]> 2021-11-08 23:35:19 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876594312 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876598770 El alcance de seguridad debe estar acordado respectivamente por lado de los principales interesados en términos a los que se quiere aplicar junto con sus consecuencias contra las que se evalúa la seguridad.]]> 2021-11-08 23:38:13 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876598770 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876605802 El mundo actual funciona con aplicaciones, "desde la banca en línea y aplicaciones de trabajo remoto hasta el entretenimiento personal y el comercio electrónico. Por tanto, no es de extrañar que las aplicaciones sean el objetivo principal de los atacantes". (Niño y Silega, 2018)]]> 2021-11-08 23:42:55 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876605802 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876610465 - Utilizar marcos de trabajo que provienen automáticamente de los ataques XSS

]]> 2021-11-08 23:46:07 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876610465 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876614877 - Proteger las conexiones autenticadas o que involucren funciones o información relevante.

]]> 2021-11-08 23:48:53 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876614877 cvictorianojhor https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876616286 Actualmente existen normas y metodologias encargadas en el estudio de la seguridad informática dentro de las organizaciones o empresas que desarrollan una aplicación web para llevar a cabo sus ventas de una manera factible y segura, entre ellas tenemos como NIST, ISO 27001, ISO 27002, ISF, ITIL, COBIT5; las cuales dan una pauta sobre los procesos o actividades a seguir para mantener segura la información relevante de cada empresa. (Jaramillo, Guamán y Salazar 2015)  

]]> 2021-11-08 23:49:51 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876616286 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876616581 - Utilizar tecnologías seguras para el desarrollo.
- Controlar el receptor de escucha de las Bases de Datos.]]> 2021-11-08 23:50:04 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876616581 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876617560 - Cifrar todos los datos en tránsito utilizando protocolos seguros.

]]> 2021-11-08 23:50:42 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876617560 ycarranzaemmanu https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876618521 - Evitar mantener credenciales creadas por defecto, débiles o muy conocidas especialmente en el caso de los administradores del sistema.

]]> 2021-11-08 23:51:25 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876618521 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876627562 Proceden de un tipo de software que se denomina software malicioso el cual puede modificar el funcionamiento de un equipo informático o alterar la información que procesa, ya sea borrándola, modificándola o enviándola sin nuestro conocimiento a terceras personas. Por lo tanto, el término software malicioso tiene un ámbito más amplio que el de virus informático y se utiliza para designar a cualquier software que pueda representar una amenaza al sistema o resultar molesto para el usuario (Escrivá, 2013). Existen dos tipos de vulnerabilidad las cuales son:]]> 2021-11-08 23:57:34 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876627562 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876651504 Se trata de explotar debilidades del sistema operativo o de algún programa. Algunos especímenes de malware son capaces de copiarse a sí mismos y enviarse automáticamente a través de la red para infectar a la mayor cantidad posible de equipos. Los más frecuentes son:]]> 2021-11-09 00:12:51 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876651504 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876653900 En la mayoría de ocasiones son las propios usuarios quienes, con su desconocimiento o exceso de confianza, contribuyen a la propagación del software malicioso. Podemos tener un equipo con el sistema operativo más seguro y actualizado, pero si los usuarios son descuidados tarde o temprano acabará infectándose.]]> 2021-11-09 00:14:07 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876653900 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876676057 Se ajusta a la descripción de un virus informático de muchas formas. Por ejemplo, también puede auto-replicarse y extenderse a través de redes. Es por eso que los gusanos a menudo también se denominan virus. Pero los gusanos informáticos son diferentes de los virus informáticos en ciertos aspectos. ]]> 2021-11-09 00:25:59 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876676057 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876689018 Los troyanos informáticos se disfrazarán de aplicaciones útiles o se adjuntarán a una aplicación útil. De esta forma, los usuarios activarán el troyano sin saber que están causando algún daño. Los troyanos, como los virus, no se replican automáticamente. Requieren la interacción del usuario para pasar de un sistema a otro.]]> 2021-11-09 00:32:06 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876689018 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876697614 La más habitual, en que el cliente se conecta al servidor para enviarle órdenes.]]> 2021-11-09 00:36:03 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876697614 https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876699439 En que es el servidor el que envía directamente la información al cliente. Es mucho más efectiva, pues muchos firewalls no analizan la información saliente del ordenador. ]]> 2021-11-09 00:36:54 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1876699439 vramosyarmes https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882257544 Según Sreenivasa y Kuman(2012) nos dice las siguientes tecnicas:
 Black-box: Es una técnica basada para descubrir vulnerabilidades en aplicaciones web, probando la aplicación desde el punto de vista del atacante
White-box: Está del lado del servidor. En este tipo de enfoque se tiene acceso a información relevante de la organización.
Análisis estático de código (auditoria de código fuente): Es un método en el que no se requiere ejecutar el programa, este realiza un análisis de código fuente directo para determinar huecos en la seguridad

]]> 2021-11-10 19:23:32 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882257544 cvictorianojhor https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882680674 2021-11-11 00:03:48 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882680674 cvictorianojhor https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882681130 Autenticación básico: Se proporciona un mecanismo de autenticación básico, basado en cabeceras de autenticación para solicitar datos del usuario con el servidor y para enviar los datos del usuario.]]> 2021-11-11 00:04:09 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882681130 cvictorianojhor https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882681464 Autenticación digest: En lugar de transmitir el password por la red, se emplea un password codificado utilizando el método de encriptado MDS.]]> 2021-11-11 00:04:22 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882681464 cvictorianojhor https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882681688 Autenticación basada en formularios: Con este tipo de autenticación, el usuario introduce su login y password mediante un formulario HTML, en la cual contiene entradas que indican a la pagina con el formulario de autenticación y una pagina de error.]]> 2021-11-11 00:04:31 UTC https://padlet.com/cvictorianojhor/krgpz0gdiy4lczfi/wish/1882681688