viernes, 27 de julio de 2012

OWASP BWA VM version 1.0 Released

OWASP Ecuador Chapter - EPN
Para inaugurar el Blog Oficial del Capítulo de OWASP Ecuador - EPN quería compartirles una última novedad acerca de los proyectos en los que ha estado trabajando la Fundación OWASP y es el BWA VM 1.0.
Este proyecto, que comenzó a mantenerse dentro de OWASP desde el 31 de Enero de 2010, consiste en la creación de una máquina virtual en la que se ejecutan un conjunto de aplicaciones que contienen vulnerabilidades, con el objetivo de practicar técnicas conocidas y relacionadas con la seguridad en aplicaciones web, tanto de forma manual, como automáticamente. También nos permite ponernos "en el otro lado", el lado defensivo, para conocer el compartamiento de dichas aplicaciones en caso de que sean explotadas, probar firewalls de aplicaciones web (WAFs) y otras medidas para evitar ataques en nuestras aplicaciones web.