Protección de aplicaciones cliente

Las aplicaciones normalmente constan de muchas partes que deben protegerse frente a vulnerabilidades que podrían dar lugar a la pérdida de datos o poner en peligro el sistema. La creación de interfaces de usuario seguras puede evitar muchos problemas bloqueando a los atacantes antes de que puedan acceder a los datos o a los recursos del sistema.

Validar la entrada del usuario

Al construir una aplicación que accede a los datos, debe suponer que toda la entrada del usuario es malintencionada hasta que se demuestre lo contrario. De no ser así, la aplicación puede estar expuesta a ataques. .NET Framework contiene clases que le ayudarán a aplicar un dominio de valores para los controles de entrada, como limitar el número de caracteres que se pueden escribir. Los enlaces de eventos permiten escribir procedimientos para comprobar la validez de los valores. Los datos introducidos por el usuario se pueden validar y tipar fuertemente, lo que limita la exposición de una aplicación ante ataques de inyección de script y SQL.

Seguridad y entrada de usuario
Describe cómo controlar errores sutiles y potencialmente peligrosos que implican la entrada del usuario.

Validación de la entrada de usuario en páginas web ASP.NET
Información general sobre cómo validar la entrada de usuario mediante controles de validación de ASP.NET.

Entrada de usuario en formularios Windows Forms
Proporciona vínculos e información para validar la entrada del mouse y el teclado en una aplicación de Windows Forms.

Expresiones regulares de .NET Framework
Describe cómo usar la Regex clase para comprobar la validez de la entrada del usuario.

Aplicaciones de Windows

Seguridad de Windows Forms
Describe cómo proteger las aplicaciones de Windows Forms y proporciona vínculos a temas relacionados.

Windows Forms y aplicaciones no administradas
Describe cómo interactuar con aplicaciones no administradas en una aplicación de Windows Forms.

Implementación de ClickOnce para Windows Forms
Describe cómo utilizar la implementación de ClickOnce en una aplicación de Windows Forms y las implicaciones de seguridad.

ASP.NET y servicios web XML

ASP.NET las aplicaciones suelen necesitar restringir el acceso a algunas partes del sitio web y proporcionar otros mecanismos para la protección de datos y la seguridad del sitio. Estos vínculos proporcionan información útil para proteger la aplicación de ASP.NET.

Un servicio web XML proporciona datos que puede consumir una aplicación ASP.NET, una aplicación de Windows Forms u otro servicio web. Debe administrar la seguridad del propio servicio web, así como la seguridad de la aplicación cliente.

Para obtener más información, vea los recursos siguientes.

Comunicación remota

La comunicación remota de .NET permite crear aplicaciones ampliamente distribuidas fácilmente, ya sea que los componentes de la aplicación estén todos en un equipo o se distribuyan por todo el mundo. Puede crear aplicaciones cliente que usen objetos en otros procesos en el mismo equipo o en cualquier otro equipo al que se pueda acceder a través de su red. También puede usar la comunicación remota de .NET para comunicarse con otros dominios de aplicación en el mismo proceso.

Consulte también

• Protección de aplicaciones ADO.NET
• Recomendaciones para estrategias de acceso a datos
• Protección de aplicaciones
• Proteger la información de conexión
• Información general de ADO.NET