{"id":6518,"date":"2015-08-02T22:25:56","date_gmt":"2015-08-02T22:25:56","guid":{"rendered":"https:\/\/dev.railscarma.com\/web-application-security-responsibility\/"},"modified":"2021-06-06T14:43:07","modified_gmt":"2021-06-06T14:43:07","slug":"responsabilidad-de-seguridad-de-aplicaciones-web","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/es\/blog\/articulos-tecnicos\/responsabilidad-de-seguridad-de-aplicaciones-web\/","title":{"rendered":"Responsabilidad de seguridad de aplicaciones web"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los cambios de canales de televisi\u00f3n, los clics del rat\u00f3n o el paso de las p\u00e1ginas de los peri\u00f3dicos le habr\u00edan informado inadvertidamente sobre los diversos ataques a megacorporaciones, con datos malversados, informaci\u00f3n personal y financiera. Este tipo de ataques han dejado a muchas corporaciones avergonzadas por no proteger su imagen comercial. Seguridad de aplicaciones web<\/strong> es la principal preocupaci\u00f3n en estos d\u00edas.<\/p>\n

<\/p>\n

Lo que antes eran incidentes solitarios, se han vuelto realmente comunes. La pirater\u00eda inform\u00e1tica es un peligro cada vez mayor tanto para las empresas como para los particulares. Internet, al ser una red de redes interconectadas, se ha convertido en un gran terreno para que jueguen los piratas inform\u00e1ticos.<\/p>\n

Ya sea por robo de datos, interrupci\u00f3n del acceso o fraude, los piratas inform\u00e1ticos pueden comprometer negativamente cualquier negocio, en cualquier momento. Seguridad<\/strong> Tambi\u00e9n es una gran preocupaci\u00f3n para las empresas que se dedican a crear aplicaciones web para s\u00ed mismas o para sus clientes. Ya sea que est\u00e9 trabajando en cualquier marco, Ruby on Rails, CakePHP, Objective C, debe asegurarse Seguridad para sus aplicaciones web.<\/strong><\/p>\n

Entonces, \u00bfQu\u00e9 haces? \u00bfHas o\u00eddo el dicho: "La salud y la seguridad son trabajo de todos"? \u00a1Mirad! Eso es lo que usted tambi\u00e9n deber\u00eda sentir respecto de la seguridad. La mayor\u00eda de las veces, ponemos la seguridad de nuestro negocio en manos de un insignificante equipo de t\u00e9cnicos y pensamos que nada puede salir mal con nuestros datos y aplicaciones. Nunca caiga en tales comportamientos y recuerde que la seguridad es trabajo de todos y que s\u00f3lo incorporando las mejores pr\u00e1cticas en toda la organizaci\u00f3n podr\u00e1 garantizar la seguridad de sus aplicaciones web. Nunca comprometa los datos personales y de clientes almacenados en aplicaciones web, desde direcciones de correo electr\u00f3nico hasta detalles de tarjetas de cr\u00e9dito, entre otras cosas. Si se ven comprometidos, estos datos pueden comercializarse en el mercado negro y terminar utiliz\u00e1ndose para transacciones fraudulentas, env\u00edo de spam o para descifrar cuentas de usuarios en sitios de comercio electr\u00f3nico. Aseg\u00farese siempre de que la seguridad de su protocolo URL est\u00e9 habilitada cuando realice cualquier tipo de transacci\u00f3n comercial.<\/p>\n

Lo m\u00e1s importante es hacer de la seguridad una prioridad<\/strong> dentro de una organizaci\u00f3n, hablar sobre ello y asignarle presupuesto. Un paso pr\u00e1ctico que se puede tomar es encargar a una empresa independiente que realice una prueba de penetraci\u00f3n, en la que intentar\u00e1n infiltrarse en su aplicaci\u00f3n web. Si decidi\u00f3 seguir adelante con los probadores de penetraci\u00f3n despu\u00e9s de proporcionarles los puntos de entrada para la aplicaci\u00f3n, inf\u00f3rmeles qu\u00e9 se supone que debe hacer y proporci\u00f3neles datos de ejemplo y credenciales para que puedan iniciar sesi\u00f3n. Perm\u00edtales intentar descifrarlo para ver c\u00f3mo. la aplicaci\u00f3n responde a un ataque dirigido. Es posible que tenga confianza en la seguridad de sus aplicaciones, pero debe presionar a sus clientes para que tomen la iniciativa y prueben exhaustivamente las aplicaciones si su empresa se dedica a proporcionar aplicaciones web.<\/p>\n

Invierta en sus esfuerzos de seguridad para asegurarse de que est\u00e1 utilizando las \u00faltimas herramientas y pautas. Verifique los diferentes tipos de vulnerabilidades que pueden estar expuestas en aplicaciones web t\u00edpicas, aunque en el marco Ruby on Rails, muchas aplicaciones est\u00e1n protegidas autom\u00e1ticamente.<\/p>\n

Rails viene con excelentes caracter\u00edsticas de seguridad.<\/strong> listo para usar, y un saludable aumento con bibliotecas de terceros, esc\u00e1neres automatizados tiene sentido. Y siga las mejores pr\u00e1cticas para garantizar que las aplicaciones que cree sean lo m\u00e1s seguras posible.<\/p>\n

Se debe brindar una capacitaci\u00f3n relevante para comprender las diferentes formas en que se puede atacar una aplicaci\u00f3n y c\u00f3mo se han pirateado las aplicaciones en el pasado, de modo que pueda estar mejor preparado para comprender y responder a cualquier nueva vulnerabilidad que pueda descubrirse en el futuro.<\/p>\n

Entonces, la pr\u00f3xima vez que alguien te pregunte qui\u00e9n se ocupa de la seguridad de tu aplicaci\u00f3n, puedes decirle: \u201c\u00a1T\u00fa lo eres! \u00a1Ellos son! \u00a1y somos!"<\/p>\n

De hecho seguridad<\/strong> \u00a1Es trabajo de todos!<\/p>\nP\u00f3ngase en contacto con nosotros.<\/a>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Suscr\u00edbete para recibir las \u00faltimas actualizaciones<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\t\t\t\t\t