Esta es una especificación que indica las consideraciones a tomar en cuenta al establecer seguridad en los web services para garatizar el máximo de interoperabilidad. La idea es que si alguien pretende aplicar seguridad en un web service esta sea aplicada según el estándar y así evitar que los consumidores del servicio no puedan acceder por seguir el estandar apropiadamente.
Entre otras cosas esta especificación abarca SOAP Message Security, WS-Trust and WS-SecureConversation.
Archivo pdf
Mostrando entradas con la etiqueta Security. Mostrar todas las entradas
Mostrando entradas con la etiqueta Security. Mostrar todas las entradas
martes, 23 de septiembre de 2008
martes, 16 de septiembre de 2008
Web Service Security Guide
Esta es una guia con recomendaciones de MS con diferentes scenarios y configuraciones para asegurar los web services.
Link para hacer download de la guia
Link para hacer download de la guia
martes, 9 de septiembre de 2008
Apache Rampart - Axis2 Security Module
Apache Rampart es un módulo para incorporar seguridad a los mensajes SOAP de acuerdo con los estándares del WS-Security Stack .La última versión de Rampart incorpora los siguientes estándares:
- WS - Security 1.0 ya comentada aquí
- WS - Security 1.1
- WS - Secure Conversation - February 2005
- WS - Security Policy - 1.1 - July 2005
- WS - Security Policy - 1.2
- WS - Trust - February 2005
- WS - Trust - WS-SX spec - EXPERIMENTAL
martes, 26 de agosto de 2008
Security and Authorization
A continuación les presento un link a un artículo que define estos conceptos dentro del mundo de los Web Services. Indicando entre otras cosa:
- Su importancia, y su vigencia (es un tema del momento ;) ).
- Algunas estrategias que se han utilizado.
- Por último presenta enlace a algunas de las técnicas utilizadas.
martes, 19 de agosto de 2008
Seguridad en Web Services
Como con cualquier investigacion, Wikipedia es un excelente punto de inicio :)
Se habla de WS-Security como un protocolo basado en otras tecnologias de seguridad para para proveer seguridad end-to-end.
Utilizando tecnologias como:
El WS-Security (o WSS) fue originalmente desarrollado por Microsoft, IBM y VerySign. En la pagina del MSDN se pueden encontrar la definicion del WSS y protocolos de seguridad para WS relacionados.
http://msdn.microsoft.com/en-us/library/ms951273.aspx
Se habla de WS-Security como un protocolo basado en otras tecnologias de seguridad para para proveer seguridad end-to-end.
Utilizando tecnologias como:
El WS-Security (o WSS) fue originalmente desarrollado por Microsoft, IBM y VerySign. En la pagina del MSDN se pueden encontrar la definicion del WSS y protocolos de seguridad para WS relacionados.
http://msdn.microsoft.com/en-us/library/ms951273.aspx
Suscribirse a:
Entradas (Atom)