security scanner mas vale prevenir que curar
TRANSCRIPT
![Page 1: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/1.jpg)
#GX23
Security Scanner : más vale prevenir que curarFabián Bonilla
#GX3122
![Page 2: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/2.jpg)
#GX23
Equipo de Seguridad Capacitación
Conciencia Buenas Prácticas
QUIERO QUE MI APLICACIÓN SEA
SEGURA
![Page 3: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/3.jpg)
Buenas Prácticas
Análisis de riesgos
Revisión de código
Test de Seguridad
![Page 4: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/4.jpg)
#GX23
SecurityScanner
![Page 5: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/5.jpg)
#GX23
¿Qué buscar? ¿Qué revisar?
OWASPTop Ten
![Page 6: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/6.jpg)
#GX23
A1INJECTION
• Comando SQL (SQL Injection)
• Shell (Command Injection)
• …
![Page 7: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/7.jpg)
Revisión de Código
1. Revisión utilizando una herramienta
2. Evaluación de los resultados por una persona
Falsos positivos
![Page 8: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/8.jpg)
#GX23
SecurityScanner
![Page 9: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/9.jpg)
#GX23
SecurityScanner
CommunityWiki
![Page 10: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/10.jpg)
#GX23
SecurityScanner
GeneXus Tilo Aplicaciones para Smart Devices Optimizar escaneo Reducir falsos positivos Mejorar output Ejecución batch
![Page 11: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/11.jpg)
¡¡Están todos invitados a colaborar
!!
![Page 12: Security scanner mas vale prevenir que curar](https://reader031.vdocuments.pub/reader031/viewer/2022032104/55d7388dbb61eb3a798b4573/html5/thumbnails/12.jpg)
#GX23
www.genexus.com/encuentro
¡MUCHAS GRACIAS!
@fmbonilla
Fabián Bonilla