Tim Bass
10-03-2008 04:05 AM
Volver a viajar un poco, he aceptado una invitación de Wayne Huang, en el capítulo de Leader, OWASP Taiwán*, Para dar la siguiente presentación en OWASP AppSec Asia 2008, 27 de octubre - 28, de 2008, en Taipei:

Caches proxy de aplicación Web y de Seguridad

Resumen: * Caches proxy, junto con mal escrito el código de gestión de sesión, puede fácilmente conducir a graves violaciones de seguridad de Internet. Desarrolladores de aplicaciones web no puede saber si su contenido se consume directamente o a través de un proxy caché. Los desarrolladores no pueden asumir que la respuesta HTTP será entregado a la del navegador. Además, los desarrolladores pueden no estar seguro de que el navegador recibe incluso la destinada contenido. En consecuencia, los caches proxy son un serio theat a la seguridad de las aplicaciones web. * En la presentación, vamos a discutir sobre los recientes violación a la seguridad Tim encontrado en Google Docs y el examen aplicación web de gestión de la seguridad y el período de sesiones temas relacionados con la memoria caché del proxy.

Fuente ...