Seguridad OWASP

O

Acerca de OWASP
Acerca de OWASP

Prefacio
El software inseguro esta debilitando actualmente nuestra
infraestructura critica financiera, de salud, defensa, energía, y otras.
A medida que nuestra infraestructura digital es cada vez más
compleja e interconectada, la dificultad de lograr que una aplicación
sea segura incrementa exponencialmente. Ya no podemos darnos el
lujo de tolerarlos problemas de seguridad relativamente simples,
como los presentados en el OWASP Top 10.
El objetivo del proyecto Top 10 es crear conciencia sobre la
seguridad en aplicaciones mediante la identificación de algunos de
los riesgos más críticos que enfrentan las organizaciones. El
proyecto Top 10 es referenciado por numerosos estándares, libros,
y organizaciones, incluyendo MITRE, PCI DSS,DISA, FTC, y muchos
más. Esta versión del OWASP Top 10 marca el octavo año del
proyecto creando conciencia sobre la importancia de los riesgos de
seguridad en aplicaciones. El OWASP Top 10 fue lanzado por
primera vez en 2003, se hicieron actualizaciones menores en 2004 y
2007, y esta es la versión de 2010.
Lo invitamos a que utilice el Top 10 para que su organización se
inicie en la temáticasobre seguridad en aplicaciones. Los
desarrolladores pueden aprender de los errores de otras
organizaciones. Los ejecutivos deben comenzar a pensar como
gestionar el riesgo que las aplicaciones de software crean en sus
empresas.
Pero el Top 10 no es un programa de seguridad en aplicaciones.
Mirando a futuro, OWASP recomienda que las organizaciones
establezcan una base sólida de formación,estándares y
herramientas que hagan posible la codificación segura. Por encima
de esa base, las organizaciones deben integrar la seguridad en su
desarrollo, verificación y procesos de mantenimiento. La gerencia
puede utilizar los datos generados por estas actividades para
gestionar los costos y riesgos asociados a la seguridad en
aplicaciones.
Esperamos que el Top 10 le resulte útil en susesfuerzos sobre
seguridad en aplicaciones. Por favor no dude en contactarse con
OWASP con sus preguntas, comentarios, e ideas ya sea
públicamente a OWASP-TopTen@lists.owasp.org o en privado a
dave.wichers@owasp.org.

El proyecto abierto de seguridad en aplicaciones Web (OWASP por
sus siglas en inglés) es una comunidad abierta dedicada a habilitar a
las organizaciones para desarrollar,comprar y mantener aplicaciones
confiables. En OWASP encontrara recursos abiertos y gratuitos…
• Libros y estándares sobre seguridad en aplicaciones
• Libros completos sobre testeo de seguridad en aplicaciones,
desarrollo seguro de código, y revisión de seguridad del código
• Controles de seguridad estándares y librerías
• Capítulos Locales en distintos países
• Investigación de avanzada
•Conferencias alrededor del mundo
• Listas de Correo
• Y mucho más en www.owasp.org
Todas la herramientas, documentos, foros y capítulos de OWASP son
gratuitos y abiertos a cualquiera interesado en mejorar la seguridad
en aplicaciones. Abogamos por resolver la seguridad en aplicaciones
como un problema de gente, procesos y tecnología porque las
soluciones mas efectivas incluyen mejoras en todasestas áreas.
OWASP es un nuevo tipo de organización. Nuestra libertad de
presiones comerciales nos permite proveer información sobre
seguridad en aplicaciones sin sesgos, práctica y efectiva.
OWASP no está afiliada a ninguna compañía de tecnología, aunque
soportamos el uso informado de tecnologías de seguridad
comerciales. Parecido a muchos proyectos de software de código
abierto, OWASPproduce muchos materiales en una manera abierta y
colaborativa.
La Fundación OWASP es una entidad sin ánimo de lucro para asegurar
el éxito a largo plazo del proyecto. Casi todos los miembros de
OWASP son voluntarios, incluyendo el Directorio OWASP, los Comités
Globales, Lideres de Capítulos, Lideres de Proyectos, y miembros de
proyectos. Nosotros apoyamos la investigación innovadora sobre...