Sesión 7: Seguridad, Prometheus

Aquesta és una revisió antiga del document —-

https://www.owasp.org/
JSON
REST = Representational state transfer
- uso de verbos
  - comunes: get, post, head
  - otras: putm patch, delete, transfer…
  - https://en.wikipedia.org/wiki/Representational_state_transfer
  - waf, ids, ips : filtrado por reglas
SQL
- https://github.com/sqlmapproject
inmutable servers
cloud-init :
CORS headers:
- https://developer.mozilla.org/es/docs/Web/HTTP/Access_control_CORS
CSRF tokens:
- https://www.welivesecurity.com/la-es/2015/04/21/vulnerabilidad-cross-site-request-forgery-csrf/
Certificados:
- FreeIPA
- Let's Encrypt
  - certbot
- bettercap
  - beef : better explotation framework
- SSL/TLS
  - Diffie Hellman
  - DNS CAA
  - OCSP Stappling vs CRLs
  - certificate transparency
  - https://www.geotrust.com/es/
  - https://ed25519.cr.yp.to/ ; curva elíptica
  - Heartbleed
  - ssl labs: https://www.ssllabs.com/
  - ~~RSA~~
  - ~~SSL v2 y v3~~
  - ssl → tls (nueva versión)
- tipos de certificados
  - domain validation
  - organization validation : añade organización en el certificado
  - extended validation : escrituras, envio-recepción de documentación → servicios sensibles
- brute force attacks
  - kpeiruza.hashtopolis : docker hack contraseñas distribuidas?
  - ~~john the ripper~~ → hashcat
  - xHydra
  - jasimia
- DoS
- DDoS
  - https://en.wikipedia.org/wiki/Denial-of-service_attack#Amplification

seguridad