Parcial_ASPNet by Edwin Kurth de Leon https://padlet.com/ekurt90/mydjn6zzcz14 Desarrollo del Segundo parcial en-us 2016-10-13 17:26:46 UTC 2024-07-21 09:52:25 UTC hello@padlet.com https://padlet-assets.s3.amazonaws.com/icons/Clouds.png 1. SEGURIDAD ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130538490 En cuanto a seguridad que aportes puntuales hace asp.net tanto a la aplicación como a su entorno.]]> 2016-10-13 17:35:37 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130538490 ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130539633 2016-10-13 17:38:11 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130539633 Funcionamiento de la seguridad en ASP.NET ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130548659
Actualización: noviembre 2007
La seguridad de los sitios Web es una cuestión de importancia fundamental, además de compleja, para los desarrolladores de sitios Web. La protección de un sitio requiere la elaboración cuidadosa de un plan; por consiguiente, los programadores y administradores de sitios Web deben comprender perfectamente las opciones para proteger los sitios.
ASP.NET funciona junto con Microsoft .NET Framework y Servicios de Microsoft Internet Information Server (IIS) para ayudar a proporcionar aplicaciones Web seguras. Para ayudar a proteger la seguridad de una aplicación ASP.NET, se deben llevar a cabo las dos funciones principales que se describen en la siguiente tabla.

Función de seguridadDescripción
  • Autenticación | Ayuda a comprobar que el usuario es precisamente quien dice ser. La aplicación obtiene las credenciales (diversas formas de identificación, como nombre y contraseña) de un usuario, y las valida consultando a una autoridad determinada. Si las credenciales son válidas, se considera a la entidad que ha enviado las credenciales como una entidad autenticada.
  • Autorización | Limita los derechos de acceso mediante la concesión o negación de permisos específicos a una identidad autenticada.


Además, Internet Information Services (IIS) puede conceder o negar el acceso en función de la dirección IP o del nombre de host del usuario. Cualquier autorización de acceso posterior se realiza mediante la autorización de la dirección URL del permiso de acceso al sistema de archivos NTFS.
Es importante entender cómo interactúan todos los diversos subsistemas de seguridad. Puesto que ASP.NET se basa en Microsoft .NET Framework, el desarrollador de aplicaciones ASP.NET también tiene acceso a todas las características de seguridad integradas de .NET Framework, como la seguridad de acceso a código y la seguridad de acceso basada en funciones. Para obtener más información sobre las funciones de seguridad de ASP.NET, vea Seguridad de acceso a código de ASP.NET.


https://msdn.microsoft.com/es-es/library/ks310b8y(v=vs.100).aspx
]]> 2016-10-13 17:56:23 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130548659 Seguridad: ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130549918 La seguridad de nuestra aplicación en ASP.net es esencial, el manejo de claves, sesiones, mas si se trata de aplicaciones que tratan de datos muy privados como estados de cuenta, direcciones, teléfonos, etc.

Para ello al momento de desarrollar aplicaciones web debemos tener encuentra lo siguiente:

1. La autenticacion: debemos separar áreas publicas y las privadas, usar pólizas de bloqueo, establecer
contraseñas expirables, usar Hash, no enviar contraseñas como texto plano a través de la red, restringir el acceso a recursos del sistema, se recomienda usar  Impersonatio.

2. Administración: Asegurarnos bien de las interfaces y permisos de la administración, usar cuentas de servicio
y de proceso separado con privilegios mínimos.

3.Información: Los secretos NO se debe almacenar si es posible, ni en código, hay que usar encriptacion,
es recomendable usar DPAPI de windows para manejar secretos. 

Es recomendable no tener la información privada en cache, asegurarnos del canal (SSL, IPSec). y mucho menos
usar el HTTP-GET no enviar información por la url.]]> 2016-10-13 17:59:15 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130549918 Configurando la Seguridad en ASP... ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130553220 2016-10-13 18:06:40 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130553220 Lo que nos ofrece Visual Studio para Seguridad: ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130556129 En esta pagina nos explica bien que es lo que nos ofrece visual studio y ASPnet para llevar un mejor control y mantenimiento de la administración de roles y usuarios, como lo vimos en la practica la base de datos que se crea en la aplicación podemos llevar el control de los usuarios, roles y a que tienen permiso acceder, hasta auditoria y control de inicios y salidas de sesión.]]> 2016-10-13 18:12:15 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130556129 AZURE ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130559615 2. Explique el modelo de negocios que usa Microsoft al apostare a la computación en la nube a través de AZURE.]]> 2016-10-13 18:19:18 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130559615 Que es AZURE ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130579279 Azure es un conjunto de servicios ofrecidos por Microsoft para la creación de proyectos en la nube. Esto quiere decir que es en una serie de datacenters a lo largo del mundo y una API para desarrollar tus aplicaciones. Los servicios proporcionados son muy distintos: hosting de servicios y datos, un SQL Server, hospedaje de máquinas virtuales, caché de datos, un bus de servicio, servicios de autenticación, etc.

El mayor potencial de Azure es la capacidad de crear y borrar máquinas en cuestión de minutos, pudiendo ajustar así el coste de tu solución y eliminar el mantenimiento

]]> 2016-10-13 18:59:30 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130579279 Explicacion de Azure ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130582655 En este vídeo nos daremos cuenta como trabaja, que es lo que nos ofrece Azure. También nos muestra las gráficas de tiempo y consumo muy bien explicado y porque debemos usar este modelo de negocio que cada día va creciendo para ahorrarnos dinero y tiempo.-]]> 2016-10-13 19:11:03 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130582655 Pagina oficial ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130584216 2016-10-13 19:16:45 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130584216 Esquema Modelo Azure ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130585674 Aquí tenemos un esquema de modelo que usa Azure, grandes empresas usan el servicio y no se preocupan por la infraestructura, redes, host, bases de datos, ya que Azure se encarga de esto.]]> 2016-10-13 19:21:52 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130585674 Para hacer negocio con Azure... ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130589455 2016-10-13 19:35:04 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130589455 SPA ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130590080 3. Explique cómo funciona el modelo SPA (Single Page Application) en el entorno de asp.net.]]> 2016-10-13 19:37:41 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130590080 Esquema de como Funciona SPA ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130592869 2016-10-13 19:50:09 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130592869 Que es SPA ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130593189 La tendencia actual es llevar cada vez más características al navegador, al lado cliente. En lugar de depender tanto del servidor o de plugins nos basamos en HTML5, CSS3 y JavaScript para crear las aplicaciones, y el servidor se limita a enviar y recibir los datos de manera rápida y eficiente. Así nacen las denominadas Single Page Applications o SPAs.]]> 2016-10-13 19:51:47 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130593189 SPA ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130595880 La aplicación se envía al navegador y la página no se recarga durante el uso de la aplicación. Una aplicación con esta arquitectura podría realizar cualquier función que desarrolle una aplicación tradicional de escritorio ya que el tiempo de respuesta es mucho más rápido que el de una aplicación web tradicional.
Características de las SPA:
-En una SPA la navegación se integra principalmente en el cliente,
esto quiere decir que desde que un usuario hace clic en un enlace hasta
que se renderiza el html final, todo este proceso se gestiona en el navegador.
- En cuanto a la arquitectura de la aplicación, la mayor parte de la funcionalidad se lleva al cliente. Lo podríamos ver como un fat-client que se carga desde un servidor web.
-Las tres plataformas de SPA más utilizadas son Java applets, Flash/Flex y JavaScript.]]> 2016-10-13 20:04:40 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130595880 Como hacer una SPA con ASP.net ekurt90 https://padlet.com/ekurt90/mydjn6zzcz14/wish/130609498 2016-10-13 21:19:50 UTC https://padlet.com/ekurt90/mydjn6zzcz14/wish/130609498