Seguridad en Ajax

[Legolas_Bilbao]

Que medidas de seguridad para evitar cualquier uso fraudulento de esta tecnología se pueden realizar??

[Valkam]

Hola Legolas_Bilbao,

Hay mucha información sobre seguridad en AJAX. Puedes encontrar mucha información en la web. Cada framework implementa la seguridad a su manera. En términos generales, ¿que problemas de seguridad crees que se pueden producir?

[Legolas_Bilbao]

La idea que he abierto el post era para debatirlo entre todos, pero vamos que si no usas una framework ,la mayoria de los problemas los vas a tener con el codigo javascript y las validaciones que haces en el servidor

[Valkam]

Ahn vale! Que era un debate!
A ver yo creo que en realidad en un principio supuestamente tienes que tener en cuenta las mismas consideraciones que cuando estás enviando información sensible a través de un formulario normal y corriente. Solo cambia la forma en que estás enviando los datos: de manera asíncrona.
Yo creo que habría que tener en cuenta las consideraciones de siempre: validación de datos en cliente y servidor y utilizar si es necesario conexiones seguras bajo SSL

Creo que habría que tener especial cuidado con el framework DWR. La filosofía de este framework es utilizar AJAX mas o menos como RMI, es decir, poder hacer llamadas a métodos remotos en el servidor. En este caso estas exponiendo parte de la lógica del servidor al cliente. Podría ser aprovechado de alguna manera para intentar ataques de denegación de servicios.

Lo más intersante desde mi punto de vista es la posibilidad de poder cruzar dominios con AJAX. Parece ser que con alguna versión de Flash y utilizando AJAX es posible. Esto si es más peligroso, ya que cualquiera puede modificar el código javascript y utilizarlo contra el servidor de la manera que quiera

[MaBoRaK]

loading..........




Algo que podrian ver es la negociacion de daros con aSSL http://assl.sullof.com/assl/


connection closed.