Las especificaciones para XML y los esquemas XML incluyen múltiples fallos de seguridad. Al mismo tiempo, estas especificaciones proporcionan las herramientas necesarias para proteger las aplicaciones XML. Aunque utilizamos esquemas XML para definir la seguridad de los documentos XML, estos pueden utilizarse para llevar a cabo diversos ataques.

La enumeración de nombres de usuario ocurre cuando los atacantes utilizan ataques de fuerza bruta para obtener información de usuarios y contraseñas. Aprenda a evitarla con Secure Code Warrior.

El error sigue ahí fuera. No es algo que se pueda solucionar de inmediato. Durante los últimos meses, contacté con docenas de empresas y proveedores afectados como parte de sus programas de recompensas por errores (bug bounty) para conseguir que arreglaran su configuración.

La semana pasada estuve investigando vulnerabilidades en Java Spring para actualizar nuestras directrices de programación segura.

La vulnerabilidad está relacionada con la forma en que Struts analiza ese tipo de datos y los convierte en información que puede ser interpretada por el lenguaje de programación Java.

Al definir permisos personalizados, una aplicación puede compartir sus recursos y capacidades con otras aplicaciones.

La remanencia de datos es la representación física residual de información que ha sido borrada de alguna manera.

El cifrado completo de dispositivos Android protege todos los datos y los escribe en el almacenamiento, siendo visibles solo después de desbloquear el dispositivo. Aprenda con Secure Code Warrior.

A veces es fundamental que una aplicación pueda verificar que una acción se realiza con el pleno conocimiento y consentimiento del usuario.

Podemos insertar un archivo en un zip cuyo nombre tenga como prefijo un