OWASP

WEB APPLICATION HACKING

Ing. Karina Astudillo Barahona
Gerente de IT – Elixircorp S.A.
Copyright 2013 - Karina Astudillo B.
Este documento se distribuye bajo la licencia 3.0 de Creative CommonsAttribution Share Alike

Cofundadora de Elixircorp S.A. (www.elixircorp.com) y Consultora Seguridad IT

Blogger (www.SeguridadInformaticaFacil.com)

Docente de la Facultad de Ingeniería enElectricidad y Computación
(FIEC) de la Escuela Superior Politécnica del Litoral (ESPOL) desde 1996.

Karina Astudillo B.
@KastudilloB

Instructora Certificada del Programa Cisco Networking Academyde
ESPOL.
Perito en Seguridad Informática con especialidad en Computación Forense
acreditada por el Consejo de la Judicatura del Guayas, Ecuador.
Algunas certificaciones en TI: CEH, CCNA R&SW,CCNA Security, SCSA, Computer
Forensics US, Network Security, Internet Security, Project Management, etc.
http://www.SeguridadInformaticaFacil.com









¿Qué son los riesgos deaplicaciones?
Evaluación de riesgos
OWASP Top 10
Medidas preventivas
Tipos de auditorías
Herramientas de software
Demo

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013



OpenWeb
Application
Security
Project



http://www.owasp.org






Fuente: OWASP Top 10 - 2013

“El proyecto abierto de seguridad
en aplicaciones Web (OWASP por
sus siglas eninglés)
es una
comunidad abierta dedicada a
facultar a las organizaciones a
desarrollar, adquirir y mantener
aplicaciones que pueden ser
confiables.”

Fuente: OWASP Top 10 - 2013

Fuente: OWASPTop 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10- 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 - 2013

Fuente: OWASP Top 10 -...