Descubra lo que se necesita para estar seguro en la web leyendo estos útiles artículos. Desde evitar que los ataques de phishing utilicen los mejores firewalls, hay mucho que aprender en este espacio.
Total de 195 artículos.
Averigüemos cómo puede aprovechar RASP para proteger sus aplicaciones. La razón es obvia: las violaciones de seguridad cibernética desenfrenadas en todo el mundo, lo que dificultan la vida de las personas y las empresas. Ahora, las aplicaciones son uno de los objetivos favoritos de los ciberdelincuentes, que siempre están atentos a la búsqueda de vulnerabilidades en su aplicación. Cuando ellos…
¿Cómo se asegura de que su aplicación e infraestructura estén a salvo de vulnerabilidades de seguridad? Detectify ofrece un conjunto completo de soluciones de monitoreo e inventario de activos que incluyen escaneo de vulnerabilidades, descubrimiento de host y huellas digitales de software. Su uso podría ayudar a evitar sorpresas desagradables, como hosts desconocidos que presentan vulnerabilidades o subdominios que pueden ser fácilmente secuestrados. Muchos…
Cualquier negocio en línea o sitio web de comercio electrónico tiene muchos activos que podrían explotarse fácilmente si no se protegen adecuadamente o pasan desapercibidos. Si posee un sitio de comercio electrónico, probablemente no sepa que podría tener puertos abiertos, repositorios privados de git o subdominios expuestos, por nombrar algunos, que los atacantes pueden explotar para obtener ...
Los ataques de escalada de privilegios ocurren cuando los delincuentes explotan configuraciones incorrectas, errores, contraseñas débiles y otras vulnerabilidades que les permiten acceder a activos protegidos. Un exploit típico puede comenzar cuando el atacante primero obtiene acceso a una cuenta con privilegios de bajo nivel. Una vez que hayan iniciado sesión, los atacantes estudiarán el sistema para identificar otras vulnerabilidades que puedan aprovechar más. Ellos…
Como propietario de un negocio en línea, hay muchas cosas de las que debe ocuparse para proteger su aplicación, proporcionar una mejor autenticación, una experiencia de usuario agradable y más. Si ofrece autenticación de usuario en sus aplicaciones web, hay pocas opciones que tenga. Tradicionalmente, se opta por la autenticación de nombre de usuario y contraseña. Pero hay…
No exponga la carpeta .git, que puede contener información confidencial. Cuando inicializa e implementa su aplicación a través de Git, crea una carpeta .git que contiene la información necesaria. Si se puede acceder a la carpeta .git a través de un servidor web o una interfaz a través de Internet, es posible que se filtren datos confidenciales. Peor aún, si tiene credenciales almacenadas en algún ...
Una red privada virtual (VPN) confiable forma un componente principal del perímetro de seguridad de una pequeña y mediana empresa. Es como un túnel seguro entre computadoras conectadas a través de Internet que les permite acceder entre sí a través de una red. Anteriormente, principalmente las organizaciones utilizaban VPN para vincular sus sucursales remotas o empleados itinerantes con su oficina ...
conoce al enemigo y te conoces a ti mismo, no debes temer el resultado de cien batallas. - Sun Tzu Reconnaissance es esencial para cada probador de penetración o ingeniero de seguridad que trabaje en un proyecto de prueba de penetración. Conocer las herramientas adecuadas para encontrar o descubrir información específica hace que sea fácil para el pentester aprender más sobre ...
Es un mundo aterrador ahí fuera. No puedes encender las noticias sin ver disturbios y crimen en estos días. Afortunadamente, tenemos fuerzas del orden que nos mantienen a salvo. Ya sea que se trate de la policía, alguaciles, policías o el FBI, en los EE. UU., Sabemos que cuando se cometen delitos, podemos recurrir a estas agencias de aplicación de la ley ...
La inyección SQL es una de las técnicas de ataque más populares, pero no solo en SQL (base de datos relacional) sino también en NoSQL (no SQL o también conocida como base de datos no relacional). ¿Sabe que hay más de 100 bases de datos NoSQL disponibles en la actualidad? Gracias a la comunidad de código abierto. ¿De cuál has oído hablar? MongoDB…
English 
Français 
Español 
Deutsch
