Compartir a través de


Consideraciones de seguridad en WCF

En los temas de esta sección se enumeran varios elementos relacionados con la seguridad que se deben tener en cuenta al diseñar una aplicación de Windows Communication Foundation (WCF).

En esta sección

Divulgación de información
Describe las distintas formas en que se puede revelar o atacar la información y cómo mitigar esto.

Elevación de privilegios
Describe los efectos de conceder a un atacante permisos de autorización más allá de los concedidos inicialmente y cómo mitigar esto.

Denegación de servicio
Describe lo que sucede cuando un sistema no puede procesar los mensajes adecuadamente y cómo mitigarlos.

Manipulación
Describe la modificación de los mensajes o la entrega de mensajes y cómo mitigarlos.

Ataques por repetición
Describe lo que sucede cuando un atacante copia una secuencia de mensajes entre dos partes y reproduce la secuencia en una o varias de las partes y cómo mitigar esto.

Consideraciones de seguridad para sesiones seguras
Describe los siguientes elementos que afectan a la seguridad al implementar sesiones seguras.

Escenarios no admitidos
Enumera varios escenarios que no admiten un aspecto determinado de la seguridad y se deben evitar o tener en cuenta.

Referencia

System.IdentityModel.Tokens

System.IdentityModel.Claims

System.ServiceModel.Security

System.ServiceModel

Guía de seguridad y procedimientos recomendados

Consulte también