La comunidad de ciberseguridad se vio sacudida por la revelación de una vulnerabilidad crítica en Mercado Libre, un gigante del e-commerce que maneja un volumen masivo de datos sensibles de millones de usuarios. Lejos de ser un fallo trivial, esta brecha expuso una debilidad fundamental en su infraestructura, dejando al descubierto información valiosa y generando ondas expansivas de preocupación…

En el vasto campo de la ciberseguridad, donde cada línea de código puede ser un puente o una brecha, SonarQube se posiciona como uno de los aliados más estratégicos para prevenir fallas antes de que se conviertan en vulnerabilidades explotables. No es solo una herramienta de análisis estático, es un centinela que observa con precisión quirúrgica el pulso del desarrollo, buscando no solo errores,…

Database security; SQL Injection (III) ;) Blog; http://bit.ly/1nKHNXT :) By,JEEL, tonyhat2015

Captura: Final (artículo) -; Database security; Diseño & conexión (I)

Database security; Diseño & conexión (I)

Captura 2: Final (artículo) -;Database security; Encriptación & SQL Injection (II) ;)

Database security; Encriptación & SQL Injection (II)

Ejemplo #2 <Enumerar artículos> … y algunas “contraseñas” (cualquier “servidor” de <bases de datos>) -;

<?php

$consulta  = “SELECT id, name, insert…

Database security; Encriptación & SQL Injection (II) ;) Blog; http://bit.ly/1nKHNXT :) By,JEEL

Captura 1: Final (artículo) -; Database security; Diseño & conexión (I) :)

Continuamos por donde nos quedamos (podéis revisar, si os apetece, el <anterior artículo> haciendo “clic” en -artículo-), cap. superior ;)

SSL/SSH protege los datos que viajan desde el cliente al servidor: SSL/SSH no protege los datos persistentes almacenados en una base de datos. SSL es un protocolo que protege los…

Database security; Diseño & conexión (I) :) Blog; http://bit.ly/1nKHNXT ;) By,JEEL }:P tonyhat

Hoy en día, las <bases de datos> son componentes esenciales de cualquier aplicación web, permitiendo a los sitios web proveer variedad de contenido dinámico. Puesto que se puede almacenar información muy “sensible o secreta” en una <base de datos>, debería considerarse -ampliamente- la protección de las <bases de datos>.

Para -obtener o almacenar- cualquier información, es necesario…

Blog -; XSSCRAPY; SQL Injection Spider ;) #tonyhat.com# }:D

  XSSCRAPY -;  En esta ocasión toca hablar de esta “herramienta” basada en <Python> cuya función es <capturar> todos los “módulos” de una “plataforma web” con la ayuda de un “Spider” y – a su misma vez – inyectar <código malicioso> (“payload”) para tratar de <explotar> los fallos – vulnerabilidades – que dicha plataforma nos ofrece (agradecido, como diría el gran “Rosendo“) }:P

Esta está…