Ingeniero

Universidad Galileo
Post Grado en Sistemas de Información
Fundamentos de Sistemas de Información

OWASP

Rodolfo Daniel Reyes Ruano
Carnet 13000606
Guatemala 23 de Marzo de 2013

Indice
Índice ................................................................................................................................. 2
Introducción....................................................................................................................... 3
Owasp Top 10 – 2010 Los diez riesgo más importantes en aplicaciones Web. ................. 4
Aclaraciones y advertencias ........................................................................................... 4
¿Qué son los riesgos de seguridad en aplicaciones? ..................................................... 4¿Cuál es Mi riesgo? ....................................................................................................... 4
Listado top10.................................................................................................................. 5
A1 – Inyección ............................................................................................................ 5
A2 – Secuenciade comandos en sitios cruzados (XSS) ............................................. 5
A3 – Pérdida de Autenticación y Gestión de Sesiones................................................ 6
A4 – Referencia Directa Insegura a Objetos ............................................................... 6
A5 – Falsificación de Peticiones en Sitios Cruzados (CSRF) ...................................... 7A6 – Defectuosa configuración de seguridad .............................................................. 7
A7 – Almacenamiento Criptográfico Inseguro ............................................................. 8
A8 - Falla de Restricción de Acceso a URL ................................................................ 8
A9 – Protección Insuficiente en la capa de Transporte............................................... 9
A10 – Redirecciones y Reenvíos no validados ......................................................... 10
Próximo Paso para Desarrolladores ............................................................................. 10
Próximo Paso para Verificadores ................................................................................. 10
Próximo Paso paraOrganizaciones ............................................................................. 11
Conclusiones y Recomendaciones .................................................................................. 12
Bibliografía....................................................................................................................... 12

Introducció n
Existen métricas para casi todo a nivel deproyectos de desarrollo de software, sin
embargo, en temas de seguridad hasta hace unos años era un territorio virgen, no
había gran avance en el tema, ya que la seguridad no era tenida en cuenta en los
procesos de desarrollo o tal vez no pasaba de un checklist pequeño que revisaba
posibles fallas de seguridad presentes en las aplicaciones.
En el año 2001, en Diciembre para ser más exactos,nace la iniciativa de OWASP,
Open Web Application Security Project, como un grupo de expertos en temas de
desarrollo y seguridad con las intenciones de plantear proyectos que a su vez
trabajaran en temas de seguridad de aplicaciones, buenas prácticas para
desarrollo seguro, pruebas de seguridad para software entre otros.
Proyecto Top Ten: Este proyecto consiste en la investigación y elrespectivo
análisis de las vulnerabilidades más presentadas a nivel de aplicaciones, una
clasificación por criticidad, el tratamiento y presentación de soluciones para
implementar. Se genera un documento anualmente y busca generar un estado del
arte en temas de seguridad de aplicaciones, útil para evaluar y tomar medidas
reactivas a posibles fallos de seguridad.

Owasp Top 10 – 2010 Los diez...