SecAdmin Conference 2015

GMV participa en les conferències de seguretat SECADMIN CONFERENCE 2015 que es fan a Sevilla l’11 i 12 de desembre a l’Escola d’Enginyeria Informàtica.

Isidro Ramón Labrador, cap de Secció de Consultoria de GMV Secure e-Solutions, oferirà una ponència titulada: “Seguretat i Coherència: per què fer el mateix de manera diferent pot ser un problema?”. S’hi abordaran les principals causes d’aparició de vulnerabilitats com no tractar de manera adequada les entrades, utilitzar opcions de prova, no restringir correctament els permisos o confiar en l’entrada proporcionada per l’usuari. Com indica Isidro Ramón, “totes aquestes causes són ben conegudes però, no obstant això, n’hi ha una que de vegades s’ignora i que consisteix a no respondre de manera uniforme davant esdeveniments i informació similars”.

En la presentació es posaran exemples de vulnerabilitats produïdes per aquest tractament desigual, com poden ser les vulnerabilitats de HTTP Parameter Pollution o la de HTTP Response Splitting.