Saltar a contenido

Validación insegura del nombre de dominio del certificado TLS

Descripción

La aplicación no realiza una validación adecuada del certificado TLS, lo que la hace vulnerable a ataques de intermediario (man-in-the-middle).

Recomendación

La validación del certificado TLS está habilitada por defecto en casi todas las bibliotecas de red. Revise su código y configuración para asegurarse de que no la ha desactivado explícitamente.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones web, API y redes.

Crear una cuenta

Enlaces

Estándares

  • PCI_STANDARDS:
    • REQ_2_2
    • REQ_4_2
    • REQ_11_3
  • SOC2_CONTROLS:
    • CC_2_1
    • CC_4_1
    • CC_6_7
    • CC_7_1
    • CC_7_2
    • CC_7_4
    • CC_7_5
  • HIPAA_CONTROLS:
    • SECURITY252
    • SECURITY212
    • SECURITY213
  • OWASP_TOP_10:
    • A02_2021