Análisis de vulnerabilidades del aplicativo Web de la empresa ECJ Consultores1

Abstract

Este documento refleja un poco la realidad que afrontan las grandes y medianas compañías en cuanto al tema de la seguridad informática y las medidas preventivas que deberían adoptarse para contrarrestar el gran número de técnicas de ataque usadas por delincuentes informáticos, las cuales cada día evolucionan, poniendo en peligro la disponibilidad, la integridad y la confidencialidad de la información almacenada y de los datos que se transmiten por medios poco confiables y carentes de normas básicas de seguridad. El avance de la tecnología y el incremento en el uso de los sitios Web de las empresas han favorecido y facilitado las actividades de los usuarios que ingresan a estos sitios ya sea para consultar, descargar, subir o intercambiar información, pero también ha abierto las puertas a personas inescrupulosas que se aprovechan de las fallas de seguridad existentes para llevar a cabo acciones fraudulentas

This document somewhat reflects the reality facing large and medium companies in terms of security informatics and the preventive measures they should be adopted to counteract the large number of attack techniques used by criminals computer scientists, which evolve every day, jeopardizing availability, integrity and the confidentiality of the stored information and of the data that is transmitted by little means reliable and lacking basic standards of security. The advancement of technology and increase in the use of the websites of the companies have favored and facilitated activities of users who enter these sites for either consult, download, upload or exchange information but it has also opened the doors to unscrupulous people who take advantage of existing security flaws to carry out fraudulent actions