2.6.7 IAS/Seguridad en la Web

Temas:
Electivo

• Modelo de seguridad Web
  1. Modelo de seguridad del navegador incluida la política de mismo origen
  2. Los límites de confianza de cliente-servidor, por ejemplo, no pueden depender de la ejecución segura en el cliente
• Gestión de sesiones, la autenticación:
  1. Single Sign-On
  2. HTTPS y certificados
• Vulnerabilidades de las aplicaciones y defensas :
  1. Inyección SQL
  2. XSS
  3. CSRF
• Seguridad del lado del cliente :
  1. Política de seguridad Cookies
  2. Extensiones de seguridad HTTP, por ejemplo HSTS
  3. Plugins, extensiones y aplicaciones web
  4. Seguimiento de los usuarios Web
• Herramientas de seguridad del lado del servidor, por ejemplo, los cortafuegos de aplicación Web (WAFS) y fuzzers

Objetivos de Aprendizaje:
Elective:

1. Describe el modelo de seguridad de los navegadores incluyendo las políticas del mismo origen y modelos de amenazas en seguridad web [Familiarizarse]
2. Discutir los conceptos de sesiones web, canales de comunicación seguros tales como Seguridad en la Capa de Transporte(TLS) y la importancia de certificados de seguridad, autenticación incluyendo inicio de sesión único, como OAuth y Lenguaje de Marcado para Confirmaciones de Seguridad(SAML) [Familiarizarse]
3. Investigar los tipos comunes de vulnerabilidades y ataques en las aplicaciones web, y defensas contra ellos [Familiarizarse]
4. Utilice las funciones de seguridad del lado del cliente [Usar]