Categories: Estrategia de Canal

La seguridad en las cabeceras de las páginas web va mejorando

Los sitios Web pueden mejorar su seguridad gracias a sus cabeceras, lo que aparece en la ventana de una web. Aunque la seguridad de las cabeceras se puede codificar en una web, normalmente se implementa a través de un servidor web  que interactúa con el navegador de Internet para establecer restricciones y otros controles en la página y así para tratar de evitar incursiones maliciosas.

Hay diversas técnicas y herramientas para poner en las cabeceras de las páginas que sirven para mantener la seguridad en estas.

Existen servicios que previenen de la llamada técnica ‘secuestro de clic’, también conocida por el anglicismo clickjacking, la cual atenta contra la seguridad del usuario engañándolo para que revele información confidencial.

También hay herramientas para evitar los ataques llamados ‘man-in-the-middle’ que se refiere a una intrusión mediante la que el hacker es capaz de modificar los mensajes que dos personas se envían, y sin que ellos sean conscientes de lo que está pasando.

La empresa Veracode ha publicado un estudio que concluye, entre otras cosas, que las personas que gestionan las páginas web, muchas veces no son conscientes de la importancia de la cabecera para los temas de seguridad, aunque en los últimos tiempos ha ido mejorando.

De acuerdo con el vicepresidente de investigación en Veracode, Chris Eng, los investigadores observaron un aumento en el uso se seguridad para las cabeceras, pero también notaron que muchas veces esa seguridad era incorrecta o estaba mal configurada, lo que hace que las herramientas de seguridad sean inútiles y se cree una situación potencialmente peligrosa para los usuarios de las páginas web. Según Eng, esto demuestra “una falta de comprensión de los encabezados de seguridad y una falta de atención a los detalles en su aplicación”.

La seguridad en los encabezados de las páginas web se ha ido introduciendo en los últimos años como una forma de controlar el contenido de dicha web y proteger estas páginas contra ciertos tipos de ataques cibernéticos.

Bárbara Bécares

Recent Posts

CrowdStrike expande el uso de Amazon Bedrock y Amazon SageMaker

Mientras, Amazon unifica la protección sobre la plataforma nativa en inteligencia artificial CrowdStrike Falcon.

2 días ago

Finetwork anuncia la apertura de su canal de distribución B2B

Epecializada en fibra y móvil, la compañía alicantina se dirige con este movimiento a comerciales…

2 días ago

Ángel Nicolás Zangróniz asume el puesto de Sales Leader de Talentia Software en España

Liderará el área de preventa y el equipo de desarrollo de nuevo negocio y de…

5 días ago

Finetwork relanza su canal mayorista bajo una nueva marca

Finetwork Soluciones Wholesale proporciona servicios de marca blanca a operadores, integradores y otros proveedores de…

6 días ago

Colt Technology Services anuncia dos programas de sostenibilidad

Se asocia con Urban Miners para extraer metales preciosos de equipos en desuso y con…

1 semana ago

Las plataformas de seguridad de Proofpoint centrada en personas, ahora en AWS Marketplace

Estas soluciones ayudan a proteger la capa humana en las empresas y la información de…

1 semana ago