SEGURIDAD EN APLICACIONES DISTRIBUIDAS

Apuntes

SEGURIDAD EN APLICACIONES DISTRIBUIDAS I. ¿Qué es la Seguridad en Aplicaciones Web? La seguridad en aplicaciones web es el conjunto de prácticas, políticas,controles y medidas técnicas implementadas a lo largo del ciclo de vida de desarrollo de una aplicación (SDLC) para proteger los datos, el código y los usuarios finales contra amenazas maliciosas o errores no intencionados. El objetivo principal es asegurar que la aplicación funcione según lo previsto, incluso cuando es atacada o utilizada de forma indebida. La seguridad en aplicaciones web o distribuidas es el conjunto de medidas técnicas y prácticas para proteger una aplicación que funciona sobre HTTP/HTTPS (sitios, APIs, paneles, e-commerce, intranets) frente a: • Acceso no autorizado a cuentas, datos o funciones. • Manipulación de información o procesos (fraude, cambios de precios, modificación de notas). • Interrupción del servicio (caídas, saturación, degradación). • Exposición de información sensible (contraseñas, datos personales, tokens, sesiones). En términos simples: • Una aplicación web o distribuida es segura cuando solo permite lo que debería permitir, a quien corresponde, en el momento correcto, y con datos confia...