1.1.2 Tríada CIA y Hexad de Parker
Julio Cesar Blacio Machuca
0:00 / 0:00
1.1.2 Tríada CIA y Hexad de Parker
1 просмотр · 6 дн. назад
Julio Cesar Blacio Machuca
4 подписчика
1 просмотр · 6 дн. назад
Seguridad de Software | Tríada CIA y Hexad de Parker
¿Es segura una app que solo oculta contraseñas? Demostramos en vivo cada propiedad de la tríada CIA y las tres que añade el Hexad de Parker, usando FoodExpress como caso.
Qué verás:
• Confidencialidad: ver el pedido de otro cliente cambiando un número en la URL
• Integridad: cambiar un precio en un campo oculto del formulario
• Disponibilidad: una operación pesada que bloquea la aplicación
• Posesión o control, autenticidad (hash frente a HMAC) y utilidad (un respaldo cifrado que no se puede abrir)