Seguridad de Plugins WordPress: La Regla de Oro

Como prometí, empiezo la serie sobre las implicaciones de seguridad de los plugins en WordPress. ¿Como saber que es seguro? ¿Que rastros podríamos seguir? ¿Como entrenar a un ojo no entrenado en el código? Pero antes de empezar debemos establecer una premisa.

Hay muchos tipos de vulnerabilidades de seguridad. Las vulnerabilidades mas comunes actualmente suelen ser las de Scripts Cruzados, conocido también como XSS. Los Scripts Cruzados se definen genéricamente como algo que permite que el contenido malicioso se introduzca en el sitio. La Wikipedia lo define como: “Scripts Cruzados (XSS) es un tipo de exploit de seguridad en ordenadores en el que la información desde un contexto, si no es fiable, puede insertarse en otro contexto, donde si lo sea. Desde el contexto fiable ya se puede lanzar un ataque“. Esto es aún algo misterioso. La inyección podría ser un término mas adecuado ya que una vulnerabilidad XSS se explota a través de la “inyección” de código malicioso, normalmente javascript, en un sitio web.

La Regla de Oro de la seguridad web, y a través de proxy, la seguridad de los plugins WordPress tiene que ver con las áreas de un sitio web a las que me referiré como “gateways“. Cualquier lugar que permita que la información llegue a un sitio web es, por definición, vulnerable. Si un desarrollador de plugins ha tomado medidas de seguridad adecuadas las áreas vulnerables no serán peligrosas. Sin embargo, sin precauciones, estas gateways son muy peligrosas. Hablaremos algo mas acerca de estas precauciones en el futuro. De momento, cualquier lugar (por ejemplo: URLs, encuestas, formularios, etc) que permita al usuario interactuar con un sitio web es por naturaleza peligroso. Estas son gateways del sitio web y deben protegerse.

Lee otros artículos de la serie sobre Seguridad en plugins WordPress:

  1. La regla de oro
  2. ¿Qué es peligroso?
  3. Combinaciones peligrosas
  4. Menos es más

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.

Valora este artículo para mejorar la calidad del blog ...

Al hacer una valoración se recoge una cookie con la IP de tu dispositivo

FlojitoNo está malEstá bienMe ha servidoFantástico (4 votos, promedio: 5,00 de 5)
Cargando…

Autor: Fernando Tellado

Fernando Tellado, apasionado de WordPress, profesor, consultor y ponente. Maquero cansino, padre de tres hijos y de una perrita Beagle, Bilbaíno de nacimiento, Español de corazón y ciudadano de donde me quieran.Autor del libro WordPress - La tela de la araña. Mi blog personal es Navegando con red, donde he crecido como escritor en la red y ofrezco mis visiones acerca de la Web 2.0 y la blogosfera.

Comparte esta entrada en
468 ad

Pin It on Pinterest

Share This