Checklist para proteger aplicaciones PHP

SQ89 ha desarrollado una lista de verificación de seguridad para PHP. Si bien no hay nada nuevo, la compilación de recursos resulta más que útil para tener siempre a mano en cualquier desarrollo PHP.

La lista está dividida en las siguientes secciones:

• Basic
• User input and non-uploaded content
• Uploaded files
• Database
• Including and serving files
• Authentication and authorization
• Sessions and cookies
• Remote websites
• Miscellaneous
• Shared host security

La guía también puede descargar en formato PDF.

Cristian de la Redacción de Segu-Info