Todo desarrollador deberia saber y tomar en cuenta los 10 siguientes temas de seguridad:
1. Confia en lo que el usuario ingresa solo bajo tu propio riesgo!!!
2. Protegete contra el Buffer Overrun
3. Cuida el Cross-site Scripting
4. Evita que se puedan hacer SQL Inyections
5. Usa los algoritmos de Encritacion Standart
6. Reduce tu superficie de ataque
7. Usa el principio del menor privilegio
8. Usa un manejo de errores apropiado
9. La impersonacion es fragil
10. Escribir aplicaciones que no requieran de privilegios administrativos
Mas detalles de cada una?? Vean este articulo:
http://msdn.microsoft.com//msdnmag/issues/02/09/securitytips/default.aspx
0 comments:
Post a Comment