Seguridad Web

• Introducción a Vulnerabilidades Cross-Site Scripting.
• Aquello que siempre quisiste saber sobre ataques cross-site scripting (XSS)
• COMO filtrar entradas de usuario en atributos de etiquetas
• COMO filtrar entradas de usuario en texto de cuerpo regular
• COMO filtrar entradas de usuario en manejadores de evento JavaScript
• COMO filtrar entradas de usuario en cabeceras HTTP
• COMO filtrar entradas de usuario en contexto JavaScript
• COMO filtrar entradas de usuario en elementos de estilo y atributos
• COMO filtrar entradas de usuario en atributos de URL
• COMO protegerse contra ataques de divulgación de datos cross-domain
• COMO protegerse contra ataques de inyección E4X
• Compartimentar aplicaciones a través del mismo dominio
• UTF-7: el caso del charset perdido
• UTF-8 malformado: quien dice "hello%EE" no puede ser peligroso
• COMO protegerse contra imágenes maliciosas y otros contenidos no-HTML
• COMO servir archivos no confiables como descargas
• Introduction to Flash security
• Flash cross-domain policy files
• Flash cross-domain policy attacks
• Flash getURL XSS attacks
• Flash clickTAG XSS attacks
• Flash TextField XSS attacks
• Flash loadMovie XSS attacks
• Flash asFunction XSS attacks
• Flash URL parameter attacks
• HOWTO secure your Flash applications