Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
01/07/2014
OWASP 2014: Top 10 de l'Internet de les Coses
OWASP elabora una nova llista anomenada OWASP Internet of Things Top Ten Project.
OWASP (Open Web Application Security Project) és ben conegut no sols per tota la documentació que oferix en relació a la seguretat d'aplicacions web, sinó també per la seua famosa llista de Top 10:
- OWASP Top 10
- OWASP Mobile Security Project
- OWASP Top Ten Cheat Sheet
- OWASP Proactive Controls
- OWASP Top 10/Mapping to WHID
OWASP elabora una nova llista, que presenta els camps més problemàtics en qüestions de seguretat relacionats amb l’Internet de les Coses (Internet of Things - IoT). Actualment està en desenrotllament, per la qual cosa podria patir alguns canvis. Els camps actuals del llistat són:
- I1 Insecure Web Interface
- I2 Insufficient Authentication/Authorization
- I3 Insecure Network Services
- I4 Lack of Transport Encryption
- I5 Privacy Concerns
- I6 Insecure Cloud Interface
- I7 Insecure Mobile Interface
- I8 Insufficient Security Configurability
- I9 Insecure Software/Firmware Updates
- I10 Poor Physical Security
Font: Segu-Info