Se encuentra usted aquí

Hacking Drupal: Anatomía de una auditoría de seguridad

Hoy en día, la seguridad está más de moda que nunca. Casos de espionaje, noticias en los principales medios, tecnologías supuestamente seguras que se revelan como vulnerables... Sin embargo, esta caracerística suele ser la gran olvidada durante el desarrollo de aplicaciones web, y no se realizan pruebas que aseguren un mínimo de seguridad durante el ciclo de vida del portal (suelen hacerse, de forma reactiva, después de ocurrir un incidente de seguridad)

En esta charla se pretende explicar el proceso que se lleva a cabo en una auditoría de seguridad a una aplicación web, centrando la atención en Drupal, y desde el punto de vista de un potencial atacante. Se detallarán los pasos propuestos por la OWASP testing guide, como la obtención de información, y se mostrarán ataques concretos, con la intención de concienciar de la importancia de un desarrollo seguro y de la integración de la seguridad como un requisito más de la aplicación. Todo ello centrado en una aplicación Drupal.

Puedes ver el vídeo de esta charla aquí

Schedule info
Status: 
Accepted
Experience level: 
Advanced
Speaker(s): 
zekivazquez
Target audience: 
Developers
Devops
Drupal version: 
7
Language: 
Spanish