Memorias de las presentaciones realizadas en la tercera reunion del grupo de usuarios de cali Colombia

1. SEGURIDAD EN APLICACIONES WEB CON GENEXUS

3. Crear un manejo de permisos y usuarios al sistema.

6. No controlar que exista un usuario logueado en todas las pantallas de la aplicación.

7. No validar los roles en cada pantalla.

8. Confiar en que el usuario llega a las opciones por medio del menu y no usando la URL en el navegador.

9. No usar las transacciones o webpanels como parte de mi aplicación y dejarlas accesibles.

11. No se puede confiar en todas validaciones que se ejecutan a lado del cliente.

12. Las validaciones de los datos ingresados se deben de hacer al lado del servidor.

13. Las propiedades Visible o Enabled no aseguran que el valor de las variables o atributos no sean modificados.

15. Encriptación de parámetros (SiteKey – SessionKey)

16. Objeto WebSession

18. UsarMD5 o SHAP1 para la encriptación de contraseñas (es un algoritmo de reducción criptográfico )

19. Obligar al usuario usar contraseñas fuertes.

20. Mantener un log de inicio de sesiones que el usuario pueda ver.

22. Definir PROVEEDOR DE HOSTING

23. COMPRAR Y REGISTRAR DOMINIO Se debe comprar y registrar dominio el cual luego se registrara en la cuenta del proveedor de Servicio. Este proceso puede durar varios días.

24. CONFIGURAR HOSTING Se debe configurar Cuenta de Hosting https://inception.my-hosting-panel.com:8443 Se debe configurar Base de Datos. http://mssql.inception.my-hosting-panel.com/mla2005/

25. INCONVENIENTES Hostear aplicaciones en IIS 7.0 o superior A partir de IIS 7 se cuenta con la propiedad Managed Pipeline Mode a nivel de Application Pool, cuyo valor puede ser: 1. Classic2. IntegratedCuando su valor es Classic, el Application Pool de IIS 7.0 funciona de igual forma que IIS 6.0 con respecto a ASP.NET.Cuando su valor es Integrated, el Application Pool funciona de acuerdo a la nueva implementación de IIS 7.0.