El documento habla sobre la protección de sitios web a través de Firewalls de Aplicación Web (WAF). Explica que un WAF funciona de manera similar a un firewall convencional para proteger la red, pero también protege las aplicaciones web de ataques comunes como inyección SQL, scripts entre sitios y más. Luego enumera algunos ejemplos de WAF de hardware y software, así como amenazas comunes como XSS e SQLi. Finalmente incluye una bibliografía sobre WAF.

1. Protección de Sitios Web
WAF Lógicos
Ing. José Moreno

2. CMS
Frameworks

3. ¿Qué es un Firewall?

4. ¿Qué es un WAF?
Firewall de Aplicación Web: al igual que un
firewall convencional, se encarga de proteger
tu red. Pero un WAF irá más allá y te ayudará
a proteger tus aplicaciones web de ataques
que, normalmente, son un dolor de cabeza
para los administradores de las aplicaciones
o para los dueños de las mismas.

5. Firewall de Aplicación
Hardware
Barracuda Web Application Firewal 360
Cisco ACE Web Application Firewall
Citrix NetScaler Application Firewall
SecureSphere X1010
Web Application Firewall X1010

6. Firewall de Aplicación
Lógico (Software)
CWAF

7. Firewall de Aplicación
Distribuidas

8. Amenazas
CrossSite Scripting (XSS)
SQL Injection (SQLi)
Remote y Local File Inclusion (LFI)
etc.

9. Bibliografía
• WAF Firewall de Aplicación Web,
Consultado 24 de Junio de 2015,
Disponible en: http://www.expresionbinaria.com/waf-firewall-de-aplicacion-web
• Firewall de Aplicación Web parte 1,
Consultado el 24 de Junio de 2015
Disponible en:
http://revista.seguridad.unam.mx/numero-16/firewall-de-aplicaci%C3%B3n-web-parte-i
• OWASP
Consultado 24 de Junio de 2015
Disponible en:
https://www.owasp.org/index.php/Main_Page
• López Moyano, Miguel Ángel, Web Application Firewall
Consultado 24 de Junio de 2015
Disponible en:
http://www.iesgrancapitan.org/portal/