Vulnerabilidades de seguridad basadas en servidor

Como profesional de la seguridad, su trabajo consiste en evaluar y mitigar las vulnerabilidades de los diseños de seguridad. vulnerabilidades de diseño que se encuentran en los servidores se dividen en las siguientes categorías:

• Los datos sensibles quedan en el sistema de archivos. En general, se trata de archivos temporales y archivos de caché, que pueden ser accesibles por otros usuarios y procesos en el sistema.
• datos locales sin protección. almacenes de datos locales pueden tener permisos sueltos y también la falta de encriptación.
• comunicaciones sin protección o débilmente protegidas. Los datos transmitidos entre el servidor y otros sistemas (incluyendo clientes) pueden utilizar el cifrado débil o no utilizar el cifrado en absoluto.
• autenticación débil o inexistente. métodos de autenticación en el servidor pueden ser innecesariamente débil. Esto permite que un adversario para acceder a la aplicación, los datos locales, o los datos del servidor de autenticación sin la primera.

Estos defectos son similares a los de la sección basado en el cliente anterior. Esto se debe a que los términos cliente y servidor sólo tienen que ver con la perspectiva: en ambos casos, el software se ejecuta en un sistema.