El documento discute las vulnerabilidades comunes en aplicaciones web y la importancia de la seguridad en el desarrollo de software. Señala que el 70% de las aplicaciones web tienen vulnerabilidades debido a malas prácticas de desarrollo y que los desarrolladores deben considerar requisitos de seguridad. También menciona que OWASP identifica 10 riesgos de seguridad prevenibles a través de buenas prácticas durante el ciclo de desarrollo de aplicaciones web.

1. 1. PLANTEAMIENTO DEL PROBLEMA
El origen de las vulnerabilidades de una aplicación web puede estar en cualquier
componente de una aplicación web en producción: la base de datos, la
configuración de los servicios, el sistema operativo, los accesos a sistemas o
módulos relacionados, entre otras. Sin embargo, muchas de ellas pueden
prevenirse escribiendo código fuente seguro y protegido contra amenazas
potenciales.
Estudios de seguridad plantean que el 70% de las aplicaciones web tienen
vulnerabilidades, los problemas de seguridad en los sitios web se encuentran a
nivel de la aplicación como resultado de malas prácticas en la construcción del
software, los desarrolladores requieren comprender que al programar aplicaciones
WEB deben considerar requerimientos de seguridad y que se requiere no solo
cumplir con el objetivo funcional básico de la aplicación, sino una concepción
general de los riesgos que puede correr la información contenida, y gestionada por
el sistema.
El concepto de la seguridad en las aplicaciones web es un área de investigación
que ha pasado a ser vital dentro de la Ingeniería de Software, como resultado del
crecimiento de las aplicaciones sobre Internet. La posibilidad de ataques se ha
incrementado con las consecuencias del resultado de estos ataques.
Como consecuencia, el desarrollador de software no solo debe concentrarse en
los requerimientos de los usuarios y en la autenticación para el acceso a las
aplicaciones sino en prevenir desde el desarrollo posibles ataques. Esto implica
que en el proceso de diseño y construcción del software se incorporen prácticas
de seguridad como requerimientos críticos del sistema.
Para el proyecto The Open Web Application Security Project, OWASP (“la
comunidad libre y abierta sobre seguridad en aplicaciones”) define 10 riesgos de
seguridad todos ellos prevenibles en el ciclo del desarrollo de una aplicación web.