1. #GX23
Security Scanner : más
vale prevenir que curar
Fabián Bonilla
#GX3122

2. #GX23
Equipo de
Seguridad
Capacitación
Conciencia
Buenas
Prácticas
QUIERO QUE MI
APLICACIÓN SEA SEGURA

3. Buenas Prácticas
 Análisis de riesgos
 Revisión de código
 Test de Seguridad

4. #GX23
Security
Scanner

5. #GX23
¿Qué buscar? ¿Qué revisar?
OWASP
Top Ten

6. #GX23
A1
INJECTION
• Comando SQL (SQL Injection)
• Shell (Command Injection)
• …

7. Revisión de Código
 1. Revisión utilizando una
herramienta
 2. Evaluación de los resultados
por una persona
Falsos positivos

8. #GX23
Security
Scanner

9. #GX23
Security
Scanner


 CommunityWiki

10. #GX23
Security
Scanner
 GeneXus Tilo
 Aplicaciones para Smart Devices
 Optimizar escaneo
 Reducir falsos positivos
 Mejorar output
 Ejecución batch

11. ¡¡Están todos invitados
a colaborar !!

12. #GX23
www.genexus.com/encuentro
¡MUCHAS GRACIAS!
@fmbonilla
fbonilla@genexus.com
Fabián Bonilla