Por eso han desarrollado una serie de buenas prácticas de programación a tener en cuenta cuando se desarrollan aplicaciones y pensadas para lograr una mayor seguridad en las aplicaciones. Algunos de los temas tratados son:
- Password Retention
- Input Validation
- Unencrypted Communication (no SSL)
- Exposed Debugging Information
- Inadequate Testing
- Not Letting People Help
- Unfiltered Input, Unescaped Output
- Cross-Site Scripting (XSS)
- SQL Injection
- Cross-Site Request Forgery (CSRF)
- Lack of Rate Limiting
- Lack of Information about Threats
No hay comentarios:
Publicar un comentario