Problemas de seguridad de Equifax descubiertos en 2016
Los problemas de seguridad identificados en 2016 en el sitio web de Equifax aún no se han solucionado. Identificar el problema es solo un paso, pero solucionarlo supone un desafío aún mayor. Se requiere tiempo y habilidad para volver al código, entender el contexto y solucionar los problemas.
Está claro que los desarrolladores de Equifax estaban bajo mucho estrés y muchas de las vulnerabilidades conocidas no se solucionaron. Lamentablemente, esa falta de acción ha tenido ahora la peor respuesta posible.
La seguridad debe estar integrada desde el principio y los desarrolladores necesitan las habilidades, la capacitación y las herramientas integradas en el IDE para minimizar la escritura de las vulnerabilidades conocidas. Se requieren conocimientos específicos del lenguaje y el marco para solucionar los problemas identificados. El principio general para solucionar un problema de XSS sigue siendo el mismo, sin embargo, la implementación real depende de los marcos establecidos.
Si quieres realizar una formación interactiva sobre cómo solucionar problemas de XSS en Struts, consulta: https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
Si pasamos a 2016, un investigador de seguridad encontró una vulnerabilidad común conocida como cross-site scripting (XSS) en el sitio web principal de Equifax, según un tuit de un investigador con el nombre de x0rz. Estos errores del XSS permiten a los atacantes enviar enlaces especialmente diseñados a los clientes de Equifax y, si el objetivo hace clic y ha iniciado sesión en el sitio, el hacker puede revelar su nombre de usuario y contraseña.
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Si pasamos a 2016, un investigador de seguridad encontró una vulnerabilidad común conocida como cross-site scripting (XSS) en el sitio web principal de Equifax, según un tuit de un investigador con el nombre de x0rz.
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
Los problemas de seguridad identificados en 2016 en el sitio web de Equifax aún no se han solucionado. Identificar el problema es solo un paso, pero solucionarlo supone un desafío aún mayor. Se requiere tiempo y habilidad para volver al código, entender el contexto y solucionar los problemas.
Está claro que los desarrolladores de Equifax estaban bajo mucho estrés y muchas de las vulnerabilidades conocidas no se solucionaron. Lamentablemente, esa falta de acción ha tenido ahora la peor respuesta posible.
La seguridad debe estar integrada desde el principio y los desarrolladores necesitan las habilidades, la capacitación y las herramientas integradas en el IDE para minimizar la escritura de las vulnerabilidades conocidas. Se requieren conocimientos específicos del lenguaje y el marco para solucionar los problemas identificados. El principio general para solucionar un problema de XSS sigue siendo el mismo, sin embargo, la implementación real depende de los marcos establecidos.
Si quieres realizar una formación interactiva sobre cómo solucionar problemas de XSS en Struts, consulta: https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
Si pasamos a 2016, un investigador de seguridad encontró una vulnerabilidad común conocida como cross-site scripting (XSS) en el sitio web principal de Equifax, según un tuit de un investigador con el nombre de x0rz. Estos errores del XSS permiten a los atacantes enviar enlaces especialmente diseñados a los clientes de Equifax y, si el objetivo hace clic y ha iniciado sesión en el sitio, el hacker puede revelar su nombre de usuario y contraseña.
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Los problemas de seguridad identificados en 2016 en el sitio web de Equifax aún no se han solucionado. Identificar el problema es solo un paso, pero solucionarlo supone un desafío aún mayor. Se requiere tiempo y habilidad para volver al código, entender el contexto y solucionar los problemas.
Está claro que los desarrolladores de Equifax estaban bajo mucho estrés y muchas de las vulnerabilidades conocidas no se solucionaron. Lamentablemente, esa falta de acción ha tenido ahora la peor respuesta posible.
La seguridad debe estar integrada desde el principio y los desarrolladores necesitan las habilidades, la capacitación y las herramientas integradas en el IDE para minimizar la escritura de las vulnerabilidades conocidas. Se requieren conocimientos específicos del lenguaje y el marco para solucionar los problemas identificados. El principio general para solucionar un problema de XSS sigue siendo el mismo, sin embargo, la implementación real depende de los marcos establecidos.
Si quieres realizar una formación interactiva sobre cómo solucionar problemas de XSS en Struts, consulta: https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
Si pasamos a 2016, un investigador de seguridad encontró una vulnerabilidad común conocida como cross-site scripting (XSS) en el sitio web principal de Equifax, según un tuit de un investigador con el nombre de x0rz. Estos errores del XSS permiten a los atacantes enviar enlaces especialmente diseñados a los clientes de Equifax y, si el objetivo hace clic y ha iniciado sesión en el sitio, el hacker puede revelar su nombre de usuario y contraseña.
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Haga clic en el enlace de abajo y descargue el PDF de este recurso.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Ver informeReserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
Los problemas de seguridad identificados en 2016 en el sitio web de Equifax aún no se han solucionado. Identificar el problema es solo un paso, pero solucionarlo supone un desafío aún mayor. Se requiere tiempo y habilidad para volver al código, entender el contexto y solucionar los problemas.
Está claro que los desarrolladores de Equifax estaban bajo mucho estrés y muchas de las vulnerabilidades conocidas no se solucionaron. Lamentablemente, esa falta de acción ha tenido ahora la peor respuesta posible.
La seguridad debe estar integrada desde el principio y los desarrolladores necesitan las habilidades, la capacitación y las herramientas integradas en el IDE para minimizar la escritura de las vulnerabilidades conocidas. Se requieren conocimientos específicos del lenguaje y el marco para solucionar los problemas identificados. El principio general para solucionar un problema de XSS sigue siendo el mismo, sin embargo, la implementación real depende de los marcos establecidos.
Si quieres realizar una formación interactiva sobre cómo solucionar problemas de XSS en Struts, consulta: https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
Si pasamos a 2016, un investigador de seguridad encontró una vulnerabilidad común conocida como cross-site scripting (XSS) en el sitio web principal de Equifax, según un tuit de un investigador con el nombre de x0rz. Estos errores del XSS permiten a los atacantes enviar enlaces especialmente diseñados a los clientes de Equifax y, si el objetivo hace clic y ha iniciado sesión en el sitio, el hacker puede revelar su nombre de usuario y contraseña.
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Tabla de contenido
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostraciónDescargarRecursos para empezar
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
The Power of OpenText Application Security + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
Temas y contenido de formación sobre código seguro
Nuestro contenido líder en la industria siempre está evolucionando para adaptarse al cambiante panorama del desarrollo de software teniendo en cuenta su función. Se ofrecen temas que abarcan desde la IA hasta la inyección de XQuery para distintos puestos, desde arquitectos e ingenieros hasta directores de productos y control de calidad. Obtenga un adelanto de lo que ofrece nuestro catálogo de contenido por tema y función.
.png)
