Principios de la seguridad

Hola, en este capítulo, veremos algunos principios básicos de seguridad y empieza a mirar más a fondo en la identificación de vulnerabilidades en una Webapp. Primer principio que veremos es el Principio del Mínimo Privilegio. El principio del privilegio mínimo, dice que el usuario debe tener el acceso mínimo necesitaban hacer lo que tenían que hacer. Esto ayuda si un hacker obtiene acceso a la cuenta de un usuario, entonces el hacker solo puede hacer lo que el usuario tiene permitido hacer. Una buena analogía para esto es un edificio de oficinas. A un empleado que trabaja en este edificio se le entrega la llave. para que puedan entrar en su oficina. Si esa llave abre todas las oficinas, le estamos dando al empleado mucho más acceso de lo que realmente necesitan para hacer su trabajo. Si un ladrón consiguió su llave, el ladrón podría entrar en cualquier oficina. El Principio del Mínimo Privilegio dice que le damos al empleado una llave que abre solo su propia oficina. Ese es el acceso mínimo que necesitan para hacer su trabajo. y limita el daño que alguien más puede hacer, si obtienen acceso a esa clave. En una aplicación web, tenemos acciones que los usuarios pueden realizar. No todos los usuarios necesitan realizar todas las acciones, y solo debemos permitir que cada usuario para tomar las medidas que es absolutamente necesario tomar. A medida que avancemos, veremos técnicas para identificar qué acciones necesita un usuario y limitándolos solo a esas elecciones particulares. Gracias por ver. En la próxima lección, hablaremos del principio de simplicidad.