apoyando la construcción de aplicaciones seguras con k2b tools - federico dominioni
TRANSCRIPT
#GX25
Apoyando la construcción de aplicaciones seguras con
K2BTools
Federico Dominioni [email protected]
Falta de tiempo - No es prioridad Desconocimiento de seguridad
SOLUCIONES…
SOLUCIONES…
SOLUCIONES…
Seguridad en el ciclo de
desarrollo
Seguridad en la operativa de la aplicación
SOLUCIONES…
Seguridad en el ciclo de
desarrollo
Seguridad en la operativa de la aplicación
Extensiones
UserControls
Patrones
SUGERENCIAS
Extensiones
Patrones
WW
Selection
Manager
Reporting
Complex UI
Menu
Search
Control de acceso y autorización
• API de seguridad (K2BIsAuthorized) • Integración con GAM.
Control de acceso y autorización
¿GAM O NO GAM?
Control de acceso y autorización
GAM
POTENCIE GAM CON K2BTOOLS
TEMAS
Seguridad en Login
Control inteligente
Búsquedas seguras
Backend K2BTools
Mejoras en control de acceso
Potencie GAM con K2BTools
Seguridad en Login
Backend K2BTools
Control inteligente
Sin permisos Com permisos
Mejoras en control de acceso
Búsquedas seguras
Con permisos
Sin permisos
Extensiones
UserControls
Patrones
UserControls
• User controls con ciclo de desarrollo seguro. • Fueron sometidos a tests de seguridad. • Consejos • Evite concatenar HTML • Use librerías conocidas.
UserControls Seguros
SOLUCIONES…
Seguridad en el ciclo de
desarrollo
Seguridad en la operativa de la aplicación
K2B AUDIT
Audita cambios en los datos.
¿Qué fue modificado?
¿Cuál usuario de la aplicación realizó el
cambio?
¿Cuándo fue realizada la modificación?
K2B AUDIT
Independiente a la aplicación
Cualquier versión Genexus
Audita la base de datos
ALGUNAS EMPRESAS
SOLUCIONES…
Seguridad en el ciclo de
desarrollo
Seguridad en la operativa de la aplicación
Con GeneXus y K2BTools tus aplicaciones son más seguras
