aplicaciones web dentro de center

La seguridad es un aspecto importante para proteger la integridad y privacidad de los datos y recursos de su aplicación Web. Debería designar una estrategia de seguridad para su aplicación Web, que use soluciones de seguridad de eficacia probada, e implementar métodos de autenticación, autorización y validación de datos, para proteger la aplicación de una serie de amenazas.

Directrices generales de seguridad para las aplicaciones Web

• Considere la posibilidad de implementar un mecanismo de autorización potente para restringir el acceso a los recursos y proteger la lógica corporativa.
  
  • Hay soluciones corporativas de inicio de sesión único de terceros fabricantes que pueden funcionar como puerta de enlace de autorización y autenticación para los servicios de aplicaciones Web de ArcGIS.
• Considere la posibilidad de utilizar sistemas de validación de datos y validación de entradas en todos los límites de confianza, para mitigar las amenazas para la seguridad, como la explotación de agujeros de seguridad con cross-site scripting (XSS) o la inyección de código para explotar errores debidos al procesamiento de datos no válidos.
• No deposite toda su confianza solamente en la validación por parte del cliente. Recurra también a la validación por parte del servidor.
• Considere la posibilidad de recurrir al cifrado de todos los datos importantes que se envíen a través de la red.
  
  • Las soluciones de seguridad básicas cifran la información de nombre de usuario y contraseña
  • Las soluciones de seguridad avanzadas también incorporan firmas digitales (PKI)

Guía de seguridad de aplicaciones Web con marco de desarrollo de aplicaciones (ADF)

ArcGIS Server ofrece seguridad desde su adquisición, lista para usar, sin que se requiera una programación específica para las aplicaciones Web basadas en ADF. La configuración de seguridad de las aplicaciones Web en ASP .NET y JavaEE es automática a través de ArcGIS Manager.