Contendio para descargar gratis: Seguridad en PHP

DESCRIPCIÓN

Video2brain - Seguridad en PHP - Aprende a mantener seguros tus proyectos creados en PHP. La seguridad en PHP no debe tomarse a la ligera ni puede realizarse en una sola acción, ya que es una disciplina que debemos alimentar constantemente, investigando, actualizando, probando potenciales agujeros de seguridad, corrigiéndolos y ante todo, encontrando el equilibrio entre la importancia de la integridad de los datos y la usabilidad de nuestra aplicación.

A diferencia de lo que se puede pensar acerca de la seguridad en aplicaciones web, es un trabajo constante y requiere de mucha disciplina. Una aplicación nunca está completamente segura de ataques y constantemente debemos cuidar nuestro código.

En este curso veremos algunas posibles brechas de seguridad, y las herramientas y metodologías necesarias para evitar que se haga mal uso de nuestras aplicaciones.

DATOS TÉCNICOS

Seguridad en PHP

CONTENIDO

Introducción a la seguridad en PHP A diferencia de lo que se puede pensar acerca de la seguridad en aplicaciones web, es un trabajo constante y requiere de mucha disciplina. Una aplicación nunca está completamente segura de ataques y constantemente debemos cuidar nuestro código. Veamos cuáles son las regiones de nuestro código que debemos cuidar.

Los ataques más comunes a los que nos podemos enfrentar 05:08 Configuración inicial de PHP para seguridad 01:57 Seguridad de la configuración de PHP 06:34 Seguridad de formularios en PHP 02:20 Carga de archivos de forma segura 06:26

Seguridad y ataques iniciales a una aplicación de PHP Lo primero que tendríamos que tomar en cuenta al mejorar la seguridad de una aplicación o sitio es entender los ataques más comunes y cómo podríamos cuidarnos de ellos. Veámoslo en este capítulo. Seguridad y bases de datos en PHP 04:37 Inyección de SQL 08:36 Inyección de HTML 04:35 Inyección de código PHP 06:42 Revelación de código fuente 05:15 Encriptado de datos en PHP 08:34 Contraseña con Salt 05:08

Seguridad al interactuar con el usuario final en PHP Nunca debemos confiar en los datos ingresados por el usuario final. En los siguientes episodios veremos por qué debemos desconfiar y cómo podemos sanar dichos datos enviados por el usuario para interactuar con nuestra aplicación. Sesiones y cookies 06:28 Ejecución eval y el operador de ejecución 06:37 Cross site forgery 06:48 Configuración de errores. Ocultar pero almacenar 05:08 Restauración de contraseñas en PHP 05:49 Detección de código malicioso en nuestro servidor 05:42 Autenticación en PHP 08:51 Captcha para PHP 05:17

CAPTURAS