#GX23

Security Scanner : más vale prevenir que curarFabián Bonilla

#GX3122

#GX23

Equipo de Seguridad Capacitación

Conciencia Buenas Prácticas

QUIERO QUE MI APLICACIÓN SEA

SEGURA

Buenas Prácticas

Análisis de riesgos

Revisión de código

Test de Seguridad

#GX23

SecurityScanner

#GX23

¿Qué buscar? ¿Qué revisar?

OWASPTop Ten

#GX23

A1INJECTION

• Comando SQL (SQL Injection)

• Shell (Command Injection)

• …

Revisión de Código

1. Revisión utilizando una herramienta

2. Evaluación de los resultados por una persona

Falsos positivos

#GX23

SecurityScanner

#GX23

SecurityScanner

CommunityWiki

#GX23

SecurityScanner

GeneXus Tilo Aplicaciones para Smart Devices Optimizar escaneo Reducir falsos positivos Mejorar output Ejecución batch

¡¡Están todos invitados a colaborar

!!

#GX23

www.genexus.com/encuentro

¡MUCHAS GRACIAS!

@fmbonilla

fbonilla@genexus.com

Fabián Bonilla