Superficie de Ataque

La Superficie de Ataque (Attack Surface) de una aplicación web es el conjunto de vulnerabilidades conocidas, debilidades y puntos de entrada que puede ser explotados para comprometer los datos de los usuarios y el funcionamiento de una aplicación web.

El tamaño de la Superficie de Ataque está directamente relacionado con la posibilidad de ejecutar un ataque exitoso contra la aplicación web. Mientras más componentes, módulos, conectores, servicios, puertos, etc…, mayor será también la Superficie de Ataque. En muchas ocasiones, los desarrolladores no conocen que la base tecnológica que están usando tiene puntos de entradas por defecto, lo que provoca que no se apliquen técnicas para su protección o se deshabiliten si no son utilizadas.

Pueden encontrar una explicación más detallada en los siguientes enlaces:

http://tecnologiasweb.blogspot.com/2010/11/la-importancia-de-reducir-la-superficie.html

https://www.microsoft.com/spain/windowsserver2003/technologies/security/advsec.aspx

Anuncios

Un comentario en “Superficie de Ataque

  1. Pingback: Determinando si la tecnología base tiene vulnerabilidades con CVE Details. Casos de estudio con Drupal 6.38 y 7.37. | Behique Digital

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s