¿Que permite una aplicación web dentro de un proyecto?

Cómo funciona una aplicación web

El Proyecto Abierto de Seguridad de Aplicaciones Web (OWASP) es una fundación sin ánimo de lucro dedicada a mejorar la seguridad del software. OWASP funciona bajo un modelo de “comunidad abierta”, en el que cualquiera puede participar y contribuir a proyectos, eventos, chats en línea y mucho más. Un principio rector del OWASP es que todo el material y la información son gratuitos y de fácil acceso en su sitio web, para todo el mundo. OWASP ofrece de todo, desde herramientas, vídeos, foros, proyectos y eventos. En resumen, OWASP es un repositorio de todo lo relacionado con la seguridad de las aplicaciones web, respaldado por los amplios conocimientos y la experiencia de los colaboradores de su comunidad abierta.

OWASP Top 10 es un documento en línea en el sitio web de OWASP que proporciona una clasificación y una guía de corrección para los 10 riesgos de seguridad de aplicaciones web más críticos. El informe se basa en un consenso entre expertos en seguridad de todo el mundo. Los riesgos se clasifican y se basan en la frecuencia de los defectos de seguridad descubiertos, la gravedad de las vulnerabilidades y la magnitud de sus impactos potenciales. El objetivo del informe es ofrecer a los desarrolladores y a los profesionales de la seguridad de las aplicaciones web una visión de los riesgos de seguridad más frecuentes para que puedan incorporar las conclusiones y recomendaciones del informe a sus prácticas de seguridad, minimizando así la presencia de estos riesgos conocidos en sus aplicaciones.

Aplicación web progresiva

Los escáneres de seguridad de aplicaciones web son herramientas automatizadas para probar aplicaciones web en busca de problemas de seguridad comunes como Cross-Site Scripting, SQL Injection, Directory Traversal, configuraciones inseguras y vulnerabilidades de ejecución de comandos remotos.    Estas herramientas rastrean una aplicación web y localizan las vulnerabilidades y debilidades de la capa de aplicación, ya sea manipulando los mensajes HTTP o inspeccionándolos en busca de atributos sospechosos.

Existe un gran número de herramientas de escaneo de aplicaciones web, tanto comerciales como de código abierto.    El uso eficaz de estas herramientas es una parte importante de una evaluación completa de la seguridad de las aplicaciones web, y se requieren escaneos de seguridad regulares para cumplir con los requisitos de seguridad, como la sección 6.6 del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI-DSS).

Los criterios de evaluación de escáneres de seguridad de aplicaciones web (WASSEC) son un conjunto de directrices para evaluar los escáneres de aplicaciones web en función de su capacidad para probar eficazmente las aplicaciones web e identificar las vulnerabilidades.    Abarca áreas como el rastreo, el análisis sintáctico, el manejo de sesiones, las pruebas y los informes.

Desarrollo de aplicaciones web

El inicio rápido enumera las principales vistas y páginas a las que puede acceder. Puede hacer clic en estos enlaces para navegar a diferentes áreas del programa. Algunas páginas de Project Web App no incluyen el inicio rápido. Por ejemplo, cuando rellena un formulario, debe completarlo y guardarlo, o cancelarlo, para poder ver el inicio rápido.

La cinta es la barra de herramientas que se utiliza para realizar acciones sobre lo que está actualmente en el área de visualización de contenidos. Puede haber varias pestañas en la cinta, para cambiar entre diferentes conjuntos de acciones. Cada pestaña contiene grupos de botones relacionados que puede utilizar para interactuar con el contenido de la página.

Dependiendo de la función que desempeñe dentro de su organización, hay varias formas diferentes de empezar a trabajar en Project Web App. Para algunas funciones, Project Web App ofrece la parte web “Get Started with Project Web App”. Esta parte web incluye varios mosaicos en los que puede hacer clic para empezar a trabajar. Puede obtener más información sobre el uso de estos mosaicos en:

Descarga de la aplicación web del proyecto

(Característica en riesgo) Problema 905: el propósito de la insignia “monocromo” sólo es compatible con FirefoxComo el propósito de la insignia “monocromo” sólo es compatible con Firefox, corre el riesgo de ser eliminado de la especificación. Los implementadores deben expresar su interés en apoyar esta característica si desean que permanezca en la especificación.

B. ConformidadAdemás de las secciones marcadas como no normativas, todas las directrices de autoría, diagramas, ejemplos y notas de esta especificación son no normativas. Todo lo demás en esta especificación es normativo.