Hackmetrix Blog - Page 12 of 15 - Ciberseguridad para Startups

Qué es SSRF (Server Side Request Forgery) y cómo se soluciona

Published April 7, 2022June 22, 2021 by Luciano Pagliaro

6 minutos de lectura

Esta vulnerabilidad ocurre cuando una aplicación web permite hacer consultas HTTP del lado del servidor hacia un dominio arbitrario elegido por el atacante.

Plan de recuperación ante desastres (DRP): Qué es y cómo hacerlo [+Plantilla gratis]

Published April 7, 2022June 17, 2021 by Adriel Araujo

Una guía rápida para crear un DRP para tu empresa

9 minutos de lectura

Índice

Desde aquí te dejamos el índice para que veas en qué artículo estás y cuáles son los siguientes de la saga ISO 27001.

6 pasos para armar un plan de continuidad del negocio (BCP) para tu startup

Published April 7, 2022June 10, 2021 by Adriel Araujo

hombre mostrando una presentación con el nombre de plan de continuidad del negocio BCP

Guía paso a paso + una plantilla para ahorrar tiempo

10 minutos de lectura

Índice

Desde aquí te dejamos el índice para que veas en qué artículo estás y cuáles son los siguientes de la saga ISO 27001.

Qué es una Inyección SQL (SQL Injection) y cómo solucionarla

Published April 7, 2022June 3, 2021 by Juan Pablo Sgobba

8 minutos de lectura

La inyección SQL es un tipo de vulnerabilidad en la que un atacante inserta su propio código en un sitio web con el fin acceder a datos protegidos o sensibles.

Qué es IDOR (Insecure Direct Object Reference) y cómo solucionarlo

Published April 7, 2022June 3, 2021 by Adriel Garcia

8 minutos de lectura

El IDOR es un tipo de vulnerabilidad que ocurre cuando una aplicación le permite a un usuario acceder directamente a objetos (como recursos, funciones o archivos) en función de la consulta que éste realice, sin realizar el debido control de acceso.

Plan de continuidad del negocio: Qué es y en qué consiste

Published April 7, 2022June 3, 2021 by Adriel Araujo

Una rápida y sencilla introducción al BCP y DRP

7 minutos de lectura

Cuando las cosas van mal y se presentan situaciones extremas que ponen a prueba la vida de una empresa es importante contar con un plan B para mantenerte a flote.

Qué es Arbitrary File Upload Vulnerability y cómo se soluciona

Published April 7, 2022May 31, 2021 by Luciano Pagliaro

5 minutos de lectura

Esta vulnerabilidad ocurre en aplicaciones web donde existe la posibilidad de subir un archivo sin que sea comprobado por un sistema de seguridad que frene peligros potenciales.

Desarrollo Seguro: Cómo proteger tus entornos de desarrollo y staging en 3 sencillos pasos

Published April 7, 2022May 25, 2021 by Adriel Araujo

El ambiente de producción no es el único vector de ataque

5 minutos de lectura

Los entornos de desarrollo y staging son el mayor terreno de trabajo, y sin embargo, muchas veces su seguridad tiene la última prioridad. Esto se debe a que los principales esfuerzos están dirigidos a crear nuevas funcionalidades, poner en marcha las aplicaciones y hacer las pruebas necesarias antes del lanzamiento.

7 beneficios de invertir en ISO 27001

Published April 7, 2022May 23, 2021 by Adriel Araujo

Una decisión estratégica a largo plazo

6 minutos de lectura

Seguro que ninguno de tus libros de emprendimiento menciona a la inversión en ciberseguridad o ISO 27001 como factor de crecimiento.

Cómo prepararte para la auditoría de certificación en ISO 27001

Published April 7, 2022May 12, 2021 by Adriel Araujo

+ algunos tips y trucos para que no se te caiga el pelo en el proceso de documentación.

9 minutos de lectura

Si estás aquí, probablemente estás a punto de terminar el arduo trabajo de implementación y se viene el momento de la verdad: la auditoría para la certificación ISO 27001.