Seguridad en la Fase de Diseño de SDLC para Aplicaciones Web

Este libro describe tres enfoques para la seguridad de las aplicaciones web relacionados con las tendencias actuales y las amenazas impuestas a las aplicaciones web. El primer método es la autenticación multifactor mediante preguntas dinámicas en aplicaciones basadas en web. Se trata de una estrategia de autenticación multinivel que se utiliza para proteger la accesibilidad de los scripts del lado del servidor por parte de los usuarios no autorizados. Este método protege la aplicación web, así como a sus usuarios, de una amplia gama de ataques y scripts de servidor entre sitios. El segundo método es la gestión de sesiones en el lado del servidor. El servidor preparará un script que monitorizará los patrones de inicio de sesión de los usuarios. El script del lado del servidor se utiliza para controlar el tiempo. Si el sistema detecta alguna actividad sospechosa en el lado del cliente, el script del lado del servidor se activará y pedirá a los usuarios que pasen por otro nivel de comprobación de autenticación. El tercer método es un mecanismo de prevención de ataques de falsificación de petición en sitios cruzados (CSRF). Si el usuario visita un sitio web con virus, en ese momento, como el sitio web con virus no puede obtener el valor de la cookie de terceros, no puede hacer hash de este número aleatorio, será verificado por el servidor y filtrado.