Estudio de los ataques contra website. OWASP

Abstract

[spa] Las aplicaciones web han ido evolucionando y facilitando su desarrollo desde su creación. Si bien los cambios han evolucionado en nuevas funcionalidades, se han generado nuevos problemas, entre ellos, la falta de securización. Típicamente a la hora de desarrollar una aplicación web no se le da importancia a hacer que esta segura, ya que normalmente se ignoran las consecuencias de estas vulnerabilidades. OWASP, una asociación, se dedica en exclusiva a estudiar y generar herramientas para la securización de las aplicaciones web. Entre la documentación que genera existe un compendio de las diez vulnerabilidades más comunes en las aplicaciones web. A lo largo del trabajo se propondrá una metodología para tener en cuenta la seguridad de las aplicaciones web, y se ejemplificarán las diez vulnerabilidades más comunes según OWASP atacándolas. Finalmente, se explicará como solventar estas vulnerabilidades y se observará que con pequeños cambios se pueden prevenir problemas futuros. Sin embargo, seguir una metodología no evita que sea necesario contar con personas formadas en el campo de la seguridad informática por tal de poder securizar las aplicaciones.