31/05/2016, 06:17
|
 | Moderador criollo | | Fecha de Ingreso: noviembre-2007 Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.324
Antigüedad: 16 años, 5 meses Puntos: 2658 | |
| Respuesta: Duda de seguridad
Aparte de que el único sistema seguro es aquel instalado en una PC apagada, encerrada en un bloque de hormigón, sin aberturas ni conexiones al exterior, rodeado de lagos de ácido sulfúrico y cubierto con un bunker de acero, debajo de una montaña de la Antártida... y aún así no estoy muy convencido.
Existen muchas estrategias para aumentar la seguridad y el aislamiento, algunas son simples, como parametrizar las rutas de acceso a las vistas de la aplicacón, por medio de tablas, a las cuales sólo se peude leer por medio de stored procedures, que a su vez requieren usuarios con permisos exclusivos en BBDD.
Otras estrategias pueden plantear ofuscamiento, e incluso derivar la responsabilidad de la certificacion de identidad a otro servidor, con un aplicativo específico.
El tema es largo. Hay mucho por internet, pero nada será 100% seguro. Será todo lo seguro que puedas hacerlo, y tendrás que trabajar a varios niveles.
__________________
¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente...
"El problema es la interfase silla-teclado." (Gillermo Luque)
|