Security scanner mas vale prevenir que curar
12
#GX23 Security Scanner : más vale prevenir que curar Fabián Bonilla #GX3122
Transcript of Security scanner mas vale prevenir que curar
#GX23
Security Scanner : más vale prevenir que curarFabián Bonilla
#GX3122
#GX23
Equipo de Seguridad Capacitación
Conciencia Buenas Prácticas
QUIERO QUE MI APLICACIÓN SEA
SEGURA
Buenas Prácticas
Análisis de riesgos
Revisión de código
Test de Seguridad
#GX23
SecurityScanner
#GX23
¿Qué buscar? ¿Qué revisar?
OWASPTop Ten
#GX23
A1INJECTION
• Comando SQL (SQL Injection)
• Shell (Command Injection)
• …
Revisión de Código
1. Revisión utilizando una herramienta
2. Evaluación de los resultados por una persona
Falsos positivos
#GX23
SecurityScanner
#GX23
SecurityScanner
CommunityWiki
#GX23
SecurityScanner
GeneXus Tilo Aplicaciones para Smart Devices Optimizar escaneo Reducir falsos positivos Mejorar output Ejecución batch
¡¡Están todos invitados a colaborar
!!
#GX23
www.genexus.com/encuentro
¡MUCHAS GRACIAS!
@fmbonilla
Fabián Bonilla
