Puesta en producción segura 3
COMENTARIOS |
ESTADÍSTICAS |
RÉCORDS
|
Título del Test:
 Puesta en producción segura 3 Descripción: Áreas OWASP ASVS |
Nuevo Comentario| Comentarios |
|---|
NO HAY REGISTROS |
|
¿Qué verifica el área V1 del OWASP ASVS?. Que cada acción del usuario esté autorizada de forma explícita. La validación de entradas y salidas para evitar inyecciones SQL o XSS. El uso correcto de TLS y protección frente a ataques de suplantación. Definir amenazas y defensas desde la fase de diseño. ¿Qué verifica el área V2-V3 del OWASP ASVS?. El uso correcto de protocolos TLS y protección frente a suplantación. Autenticación, almacenamiento de contraseñas y control de tokens. Que cada acción del usuario esté autorizada de forma explícita. El uso de algoritmos criptográficos y la gestión correcta de claves. ¿Qué verifica el área V4 del OWASP ASVS?. El uso de algoritmos criptográficos y la gestión de claves. La validación de entradas y salidas para evitar inyecciones. Que cada acción del usuario esté autorizada de forma explícita. El uso correcto de protocolos TLS y protección frente a suplantación. ¿Qué verifica el área V6 del OWASP ASVS?. La validación de entradas y salidas para evitar inyecciones SQL o XSS. El control de acceso de usuarios en el backend. El uso correcto de TLS y protección frente a suplantación. Los permisos, versiones del software y dependencias del entorno. ¿Qué verifica el área V7 del OWASP ASVS?. El control de acceso explícito de cada usuario. La validación de entradas y salidas de datos del sistema. La configuración del entorno de despliegue y sus permisos. El uso de algoritmos criptográficos y la gestión de claves. ¿Qué verifica el área V10 del OWASP ASVS (Comunicación segura)?. La validación de entradas y salidas de datos del sistema. El uso correcto de TLS y protección frente a ataques de suplantación. El control de acceso de usuarios en el servidor. La configuración y despliegue del entorno del software. ¿Qué verifica el área V13 del OWASP ASVS?. La autenticación y gestión de sesiones de usuario. El diseño de la arquitectura y las estrategias de defensa. Los permisos, versiones del software y dependencias del entorno. La integridad del software y los datos procesados. |