The Security Notes

Autenticación y administración de sesión interrumpidas.

Falsificación de solicitudes entre distintos sitios (CSRF)

Control de acceso inapropiado (como referencias no seguras a objetos directos, no restricción de acceso a URL y exposición completa de los directorios, y la no restricción de acceso a las funciones por parte de los usuarios).

Lenguaje de comandos entre distintos sitios (XSS)

Todas las vulnerabilidades de “alto riesgo” detectadas en el proceso de identificación de vulnerabilidades (según lo definido en el Requisito 6.1 de las PCI DSS).

Manejo inadecuado de errores

Comunicaciones inseguras

Almacenamiento cifrado inseguro

Desbordamiento de buffer

Errores de inyección, en especial, errores de inyección SQL. También considere los errores de inyección de comandos de OS, LDAP y Xpath, así como otros errores de inyección.