Security Misconfiguration
La mala configuración de seguridad abarca configuraciones por defecto, funciones redundantes o cabeceras mal ajustadas que debilitan la seguridad; es una vulnerabilidad del OWASP Top 10.
Propósito
Comprender las líneas base de la seguridad de la configuración y sus defensas; el núcleo de la seguridad del despliegue.
Mecanismo
Los fallos típicos incluyen credenciales por defecto, modo de depuración activo, listado de directorios, funciones y puertos innecesarios, cabeceras de seguridad ausentes y mensajes de error que filtran versiones. Defensas: configuraciones base endurecidas, escaneo automático, minimización y auditorías periódicas.
Casos de uso
- Auditoría de seguridad de la configuración
- Endurecimiento de la línea base
- Seguridad del despliegue
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA