a:5:{s:4:"body";a:1:{s:2:"es";a:1:{i:0;a:3:{s:5:"value";s:9371:"<div id="container" class="intStandard">
<div id="content">
<h1>Checklist de Seguridad para Sitios Web</h1>
<p><img class="sectionPic" alt="LLave de seguridad." src="/images/icn.nav.check.secu.110x90.jpg" width="110" height="90">&nbsp;En este documento se entrega una serie de elementos que deben ser revisados para determinar si el Sitio Web que se analiza, cumple con las características de Seguridad aconsejadas en los temas referidos a&nbsp;<strong>Seguridad</strong>&nbsp;de la Guía para Desarrollo de Sitios Web del Gobierno de Chile.</p>
<p>Todos los elementos que se abordan en esta lista, son explicados en uno o más capítulos de la guía. Por cada uno de ellos, se debe marcar&nbsp;<strong>Sí</strong>&nbsp;o&nbsp;<strong>No</strong>&nbsp;y se espera que un Sitio Web de Gobierno cumpla con todos o la mayoría de ellos. En aquellos que no haya cumplimiento, se deben adoptar las actividades correctivas que correspondan.</p>
<p class="note">La siguiente tabla ha sido diseñada para facilitar su impresión y uso en la evaluación de sitios,&nbsp;<strong>no es un formulario dinámico</strong>.</p>
<table id="chckSeguridad" class="checkListTable" summary="Checklist de seguridad."><colgroup><col id="chckNumber"><col id="chckConcept"><col id="chckYes"><col id="chckNo"></colgroup>
<thead>
<tr><th rowSpan="2" colSpan="2">
<h3><br>Conceptos de Seguridad</h3>
</th><th colSpan="2">Cumple</th></tr>
<tr><th>Sí</th><th>No</th></tr>
</thead>
<tbody>
<tr class="odd">
<td>1</td>
<td>¿El Sitio funciona correctamente y no presenta fallas al navegar por sus páginas o utilizar sus servicios? (especialmente en el caso de Trámites en línea)</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>2</td>
<td>Los datos ingresados por un usuario a través de formularios, ¿son validados antes de ser enviados y procesados por el servidor del Sitio?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>3</td>
<td>¿Todos los vínculos del Sitio tienen una página asociada y el contenido adecuado al vínculo señalado?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>4</td>
<td>Frente a una búsqueda dentro del Sitio o cualquier operación en el mismo ¿los resultados se muestran correctamente?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>5</td>
<td>¿Los datos privados, entregados voluntariamente por los usuarios, son guardados de manera reservada?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="No" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>6</td>
<td>¿Se ofrece una Política de Privacidad de los Datos Personales y se informa de su existencia en las páginas pertinentes?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>7</td>
<td>¿Los servicios ofrecidos son realizados a través de canales de transacción seguros?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>8</td>
<td>¿En los temas que requieren de accesos restringidos, el Sitio provee algún medio para validar el acceso, por ejemplo: a través de una caja de conexión con nombre de usuario y password?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>9</td>
<td>¿La política de seguridad implementada para validar el acceso restringido es adecuada a los propósitos del servicio o de la institución?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>10</td>
<td>¿Protege la integridad de sus programas y datos?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>11</td>
<td>¿Se evita que sea visto, el nombre de los programas y los directorios?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>12</td>
<td>¿Se cuenta con un protocolo de seguridad para evitar ataques externos e intrusiones de hackers?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>13</td>
<td>¿Se cuenta con una política de respaldo de información que permita superar efectos de fallas derivadas del punto anterior?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>14</td>
<td>¿Se ha realizado validación de inputs del usuario en el servidor?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>15</td>
<td>¿Se ha revisado el saneamiento en el output de contenidos ingresados por usuarios?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>16</td>
<td>¿Se ha revisado si los sitios web que requieran login de usuarios usan conexiones encriptadas vía HTTPS.?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>17</td>
<td>¿Se ha revisado si las contraseñas en el servidor son almacenadas utilizando un hash con un salt aleatorio.?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>18</td>
<td>¿Se ha verificado lógica de permisos para realizar las distintas acciones en el sitio web. Ej: Que usuarios pueden borrar, crear, editar los diferentes elementos.?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>19</td>
<td>¿Se han filtrado los ataques de SQL Injection?. Se recomienda utilizar PreparedStatements/Consultas parametrizadas para hacer consultas a la base de datos.</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>20</td>
<td>¿Se han filtrado los ataques XSS?. Existen variadas librerias que filtran el ingreso de scripts por parte del usuario</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>21</td>
<td>¿Se han tomado medidas para prevenir los ataques XSRF/CSRF?. Las acciones del usuario sobre el sitio web deben ser enviadas vía POST, además de enviar un secret token generado al momento de presentar el formulario web.</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>22</td>
<td>¿En cuanto a la seguridad de CMS (Joomla, Wordpress, Drupal u otros): Se ha verificado que estén instalados los últimos parches de seguridad de estos sistemas?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="odd">
<td>23</td>
<td>¿En cuanto a la seguridad Apache / IIS / NGINX u otros :  Se ha verificado que estén instalados los últimos parches de seguridad de estos servidores y verificar que las versiones en producción sean su “versión estable”?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
<tr class="even">
<td>24</td>
<td>¿Se han realizado respaldos de la base de datos en forma periódica o se han programado estos respaldos en tareas ?</td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
<td><img alt="Sí" src="/guia/checklists/images/icn_pseudoradio.gif"></td>
</tr>
</tbody>
</table>
</div>
</div>
";s:7:"summary";s:0:"";s:6:"format";s:8:"php_code";}}}s:21:"field_libro_categoria";a:1:{s:3:"und";a:2:{i:0;a:1:{s:3:"tid";s:2:"13";}i:1;a:1:{s:3:"tid";s:2:"14";}}}s:16:"field_libro_tags";a:0:{}s:22:"field_libro_valoracion";a:0:{}s:20:"field_libro_capitulo";a:1:{s:3:"und";a:1:{i:0;a:1:{s:3:"tid";s:3:"327";}}}}