|
Hola, generalmente es necesaria una auditoria. Pero bueno, para el tema de autenticación aqui algunas recomendaciones:
1-No almacenar contraseñas en la DB, en vez de eso usar un hash encriptado
2-No utilizar cookies o no utilizarlas sin encriptarlas.
3-Contar los ultimos intentos de accesos fallidos de una ip y banearla temporalmente.
Con respecto a la guia hay una serie de lanzamientos muy buenos de microsoft como por ejemplo la "Academia Latinoamericana de Seguridad" o ".NET Protector" no recuerdo los links pero son muy buenos y con ejemplos concretos. Una se encofa mas a cosas mas inportantes de infraestructura como la ISO17799 y la otra a temas puntuajes como cross side scripting y sql injection.
Saludos.-
|
