Presentaremos en sociedad a una herramienta SaaS que realiza un rápido escaneo a aplicaciones desarrolladas en GeneXus con el fin de detectar vulnerabilidades de seguridad comunes en la configuración y despliegue de las aplicaciones GeneXus JAVA y .NET.

1. #GX25
Presentando en sociedad a
(QAST) - Quick Assessment
Security Tool
Martín Marsicano - Rodrigo de la Fuente
mmarsicano@genexusconsulting.com
rdelafuente@genexusconsulting.com

3. Pass1234
Correos electrónicos
Tarjetas de crédito
Lista de clientes
Hash de contraseñas
Chats e imágenes
Ashley Madison

4. Juicios millonarios
PERDIDA DE CONFIANZA DE LOS CLIENTES
Renuncia del CEO
Ashley Madison

5. ¿Por qué nos importa?

6. Si no nos va a pasar nada

7. ¿No nos va a pasar nada?

8. HACKERS

9. COMPETENCIA

10. ¿Y POR QUÉ NO?

11. ¿Cómo podemos defendernos?

12. #GX24
Ciclo de desarrollo seguro

13. LO QUE SE DEBERÍA HACER
Requerimientos
Modelo
de
amenazas
Arquitectura
Desarrollo
Seguro
Tes8ng
de
seguridad
Pentest

14. LO QUE SE HACE

15. CREEMOS TENER

16. REALMENTE TENEMOS

17. #GX24
PENTEST

18. Caja Blanca
Caja Negra
Tipos de PenTest
Webapp

19. CAJA BLANCA
training@genexusconsulting.com

20. CAJA NEGRA

21. #GX24
QAST

22. Prompts
Web Panels
Transacciones
GeneXus
Developer Menu

23. DEVELOPER MENU

24. PROMPTS

25. TRANSACCIONES

26. CONFIGURACIONES DEL SERVIDOR

27. Mejores
productos
Quick Assessment Security Tool
Sencilla solución
Status quo de la aplicación
Rápida detección

29. CASO JEEP

30. #GX24
Conclusiones

31. SUGERENCIAS
"Prevenir es mejor que curar"
Hacer pruebas de seguridad
Pequeños errores
Conclusiones

32. What’s Next?

33. What’s Next?

34. ¿Preguntas?

35. #GX25
¡MUCHAS GRACIAS!
Martín Marsicano - Rodrigo de la Fuente
seguridad@genexusconsulting.com