Guía de remediación La mitigación de IDOR busca impedir que un usuario autenticado acceda, modifique o elimine objetos que pertenecen a otras personas mediante la manipulación de identificadores. Esta guía presenta controles de autorización en backend, ejemplos en PHP/PDO y Node.js/Express, y una validación posterior basada en una matriz de…

Guía de remediación La mitigación de Path Traversal busca impedir que un atacante manipule rutas para acceder a archivos sensibles fuera del directorio autorizado por una aplicación. Esta guía presenta controles de backend, mapeo mediante identificadores y hardening del sistema operativo para limitar el recorrido de directorios. Ficha de la…

Guía de remediación Mitigación de Inyección SQL (SQLi) mediante Consultas Preparadas La Inyección SQL puede permitir que un atacante altere consultas, acceda a información sensible o modifique datos. Esta guía presenta la remediación mediante consultas preparadas con parámetros vinculados para separar el código SQL de las entradas proporcionadas por los…

Guía de remediación Mitigación de Clickjacking mediante X-Frame-Options Esta guía presenta la mitigación de Clickjacking mediante X-Frame-Options para impedir que una página sea renderizada dentro de marcos no autorizados. Conserva los prerrequisitos, configuraciones para servidores web, verificaciones y procedimiento de reversión suministrados en el documento técnico. Resumen ejecutivo del riesgo…

Guía de remediación Guía de Remediación: Mitigación de Cross-Site Scripting (XSS) Resumen ejecutivo del riesgo Identificación ID de Referencia: SEC-APP-02 CWE: CWE-79 (Improper Neutralization of Input During Web Page Generation) Clasificación Severidad: Alta Categoría: Seguridad en Desarrollo / Sanitización y Codificación de Datos Descripción del Fallo El Cross-Site Scripting (XSS)…