Siguen los problemas con Java

Creo que si publicara en Twitter que he encontrado una vulnerabilidad del tipo 0day de Java a nadie le sorprendería… Llevamos arrastrando en el mundo de la seguridad informática desde hace tiempo varios problemas de seguridad en productos como Adobe Reader y Java. De echo a los autores de los Exploits Kits les estamos dando trabajo ya que han de correr para integrar estas últimas vulnerabilidades que han surgido en sus kits de exploits. Leyendo un artículo de los cracks de ESET, han recopilado una tabla con los 10 CVE mas explotados: Una de las cosas que tendríamos que configurar en nuestros equipos es que el Java empiece a actualizarse de manera automática! Servicios como los que oferta Rapid7 que permiten escanear para saber como de seguro es tu navegador. No hay excusa, actualiza tu...

Leer Más

Guía de practicas efectivas para desarrollo seguro

Tener buenas prácticas de desarrollo seguro es una costumbre que todo programador debería cultivar, pero todos sabemos que conocerlas y ponerlas en prácticas no es una tarea fácil, es por eso que existen proyectos como el “OWASP Secure Coding Practices Quick Reference Guide” que nos facilitan un poco el trabajo proporcionándonos una guía de referencia a seguir para garantizar que nuestro trabajo esta buen hecho. La siguiente guía creada por SAFECode , el Foro de Seguridad del Software para la Excelencia en el Código, nos ayuda en esta tarea ya que cuenta con las practicas mas efectivas a día de hoy, para que nuestros desarrollos sean mas seguros, son creadas por un grupo de fabricantes que destacan por tener cierto éxito en la reducción de ataques contra su tecnología, incluyendo EMC, Juniper Networks, SAP y Microsoft…. aunque Adobe Systems también forma parte del grupo y sabemos que su fuerte no es la seguridad. Descargar la guía de SAFECode sobre desarrollo seguro Mas Informacion: Pagina Oficial de la...

Leer Más

Buenas prácticas de desarrollo seguro

Conocer las buenas prácticas de desarrollo seguro para nuestras aplicaciones, es algo que todo programador debería hacer, pero todos sabemos que conocer y poner en prácticas estas costumbres no es una tarea fácil, es por eso que existen proyectos como el “OWASP Secure Coding Practices Quick Reference Guide” que nos facilitan un poco el trabajo proporcionandonos una guía de referencia a seguir para garantizar que nuestro trabajo esta buen hecho. En el siguiente video grabado en el transcurso de la OWASP AppSec USA 2010, Keith Turpin nos explica a fondo en que consiste y como utilizar la guia de referencia con buenas prácticas para el desarrollo seguro de...

Leer Más

Siguenos!

O Puedes Subscribete

ANTES DE

SALIRTE ...

NO TE

ARREPENTIRÁS

!Gracias¡

NO OLVIDES NUESTRAS REDES SOCIALES