Control de acceso inapropiado (como referencias no seguras a objetos directos, no restricción de acceso a URL y exposición completa de los directorios, y la no restricción de acceso a las funciones por parte de los usuarios).
Todas las vulnerabilidades de “alto riesgo” detectadas en el proceso de identificación de vulnerabilidades (según lo definido en el Requisito 6.1 de las PCI DSS).
Errores de inyección, en especial, errores de inyección SQL. También considere los errores de inyección de comandos de OS, LDAP y Xpath, así como otros errores de inyección.
Aquí ofrecemos un mazo para iniciar en PCI-DSS, términos myormente usados, requisitos y detalles de cada una. Para usarlo es necesario tener instalado anki en tu PC o dispositivo móvil. Lo puedes descargar de la siguiente dirección:...