OWASP es una comunidad internacional que produce recursos, guías y herramientas para mejorar la seguridad del software web. Su Top 10 es una referencia útil para entender las amenazas más comunes en aplicaciones y sitios.
Las principales amenazas OWASP Top 10 2013
- Injection: entradas no controladas pueden ejecutar comandos o consultas arbitrarias.
- Broken Authentication: credenciales, sesiones y cookies mal gestionadas exponen cuentas.
- Cross Site Scripting (XSS): scripts maliciosos pueden robar datos o forzar acciones.
- Insecure Direct Object Reference: referencias directas pueden abrir accesos no previstos.
- Security Misconfiguration: servidores y aplicaciones mal configurados crean brechas.
- Sensitive Data Exposure: datos no protegidos exponen clientes y empresa.
- Missing Function Level Access Control: cada función debe verificar permisos.
- Cross Site Request Forgery: un usuario autenticado puede ser inducido a realizar acciones no deseadas.
- Components with Known Vulnerabilities: librerías vulnerables comprometen toda la aplicación.
- Unvalidated Redirects and Forwards: redirecciones no controladas pueden llevar a malware o phishing.
EasyAudit WEB utiliza referencias OWASP para verificar portales, áreas reservadas, sitios web y aplicaciones, entregando un informe claro sobre las vulnerabilidades encontradas.
¿Quieres saber qué tan expuesto está tu sitio?
EasyAudit WEB verifica sitios, portales y e-commerce con una auditoría externa profesional pensada para PYMEs.