O_ocw_security_01: Top 5 REST API Security Guidelines (Guy Levin)

Top 5 REST API Security Guidelines (Guy Levin)

Haga clic en el enlace https://dzone.com/articles/top-5-rest-api-security-guidelines para abrir el recurso.

◄ REST Security Cheat Sheet (OWASP)

Java Development. JAX-RS (Amauri Valdés) ►

¿NECESITAS AYUDA?

CAU Campus Virtual

campus.virtual@uca.es

Horario de 9:00 a 14:00 L-V
956 01 67 55

Canal YouTube

Dirección General de Transformación Digital
Vicerrectorado de Transformación para la Universidad Digital

Este sitio web, al igual que la mayoría de los sitios en internet, usa cookies para mejorar y optimizar la experiencia del usuario o usuaria.

A continuación encontrará información detallada sobre qué son las cookies, qué tipo de cookies utiliza este sitio web, cómo puede desactivarlas en su navegador y cómo bloquear específicamente la instalación de cookies de terceros.

¿Qué son las cookies?

Las cookies son archivos que los sitios web o las aplicaciones instalan en el navegador o en el dispositivo del usuario o usuaria durante su recorrido por las páginas del sitio o por la aplicación, y sirven para almacenar información sobre su visita.

Como la mayoría de los sitios en internet, este sitio utiliza cookies para:

Asegurar que las páginas pueden funcionar correctamente.
Almacenar las preferencias, como el idioma que ha seleccionado o el tamaño de letra.
Conocer la experiencia de navegación del usuario o usuaria.
Recopilar información estadística anónima, como qué páginas ha visitado el usuario o la usuaria y cuánto tiempo ha permanecido en el sitio web.

El uso de cookies permite optimizar la navegación, adaptando la información y los servicios ofrecidos a los intereses del usuario o usuaria, para proporcionarle una mejor experiencia siempre que visita el sitio web.

Este sitio web utiliza cookies para funcionar, adaptar y facilitar al máximo la navegación del usuario o usuaria.

Tipología, finalidad y funcionamiento

Las cookies, en función de su permanencia, pueden dividirse en cookies de sesión o permanentes. Las primeras expiran cuando se cierra el navegador. Las segundas expiran cuando se cumple el objetivo para el que sirven (por ejemplo, para que el usuario o usuaria se mantenga identificado en el sitio web) o bien cuando se borran manualmente.

Adicionalmente, en función de su objetivo, las cookies pueden clasificarse de la siguiente forma:

Estrictamente necesarias (técnicas): Son aquellas imprescindibles para el correcto funcionamiento de la página. Normalmente se generan cuando se accede al sitio web o se inicia sesión en el mismo y se utilizan para identificarle en el sitio web con los siguientes objetivos:
- Mantenerle identificado de forma que, si abandona el sitio web, el navegador o el dispositivo y en otro momento vuelve a acceder a dicho sitio web, seguirá identificado, facilitando así su navegación sin tener que volver a identificarse.
- Comprobar si usted está autorizado para acceder a ciertos servicios o zonas del sitio web.
De rendimiento: Se utilizan para mejorar la experiencia de navegación y optimizar el funcionamiento del sitio web, como por ejemplo, almacenar las configuraciones de servicios.
De geo-localización: Estas cookies se utilizan para averiguar en qué país o región se encuentra el usuario cuando accede a un servicio del sitio web con el fin de ofrecerle contenidos o servicios adecuados a su localización.
De analíticas: Recopilan información sobre la experiencia de navegación del usuario o usuaria en el sitio web, normalmente de forma anónima, aunque en ocasiones también permiten identificar de manera única e inequívoca al usuario con el fin de obtener informes sobre los intereses de los mismos en los servicios que ofrece el sitio web.

Deshabilitar el uso de cookies

Si el usuario así lo desea, es posible dejar de aceptar las cookies del navegador, o dejar de aceptar las cookies de un servicio en particular.

Todos los navegadores modernos permiten cambiar la configuración de cookies. Estos ajustes normalmente se encuentran en las "Opciones" o "Preferencias" del menú del navegador.

El usuario podrá, en cualquier momento, deshabilitar el uso de cookies en este sitio web mediante:

La configuración del navegador, por ejemplo:
- Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
- Internet Explorer: http://windows.microsoft.com/es-es/windows7/how-to-manage-cookies-in-internet-explorer-9
- Mozilla Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
- Apple Safari: http://support.apple.com/kb/ph5042
Otras herramientas de terceros, disponibles on-line, que permiten a los usuarios detectar las cookies en cada sitio web que visita y gestionar su desactivación (por ejemplo, Ghostery: http://www.ghostery.com/privacy-statement).

¿Qué ocurre al deshabilitar las cookies?

Algunas funcionalidades y servicios pueden quedar deshabilitados o tener un comportamiento diferente al esperado como, por ejemplo, permanecer identificado o recibir información dirigida a su localización, entre otros.

Si deshabilita el uso de cookies en este sitio web es probable que deje de poder acceder a ciertas zonas del mismo o que se degrade notablemente la experiencia de navegación en el mismo.

cookies utilizadas en este sitio web

A continuación se muestra una tabla con las cookies utilizadas en este sitio web, incorporando un criterio de "nivel de intrusividad" apoyado en una escala del 1 al 3, en la que:

Nivel 1: se corresponde con cookies estrictamente necesarias para la prestación del propio servicio solicitado por el usuario.
Nivel 2: se corresponde con cookies de rendimiento (anónimas) necesarias para el mantenimiento de contenidos y navegación, de las que solo es necesario informar sobre su existencia.
Nivel 3: se corresponde con cookies gestionadas por terceros que permiten el seguimiento del usuario a través de webs de las que Universidad de Cádiz (UCA) no es titular. Normalmente se corresponden con cookies analíticas donde se identifica al usuario de manera única y evidente.

Tabla de cookies utilizadas

Cookie	Duración	Tipo	Propósito	Intrusividad
CampusVirtualUCA	Sesión	Técnico	Mantener la sesión de un usuario	Nivel 1
_utma	2 años	Análisis	Medición interna con Google Analytics	Nivel 3
_utmb	30 minutos	Análisis	Medición interna con Google Analytics	Nivel 3
_utmc	Sesión	Análisis	Medición interna con Google Analytics	Nivel 3
_utmz	6 meses	Análisis	Medición interna con Google Analytics y AdWords	Nivel 3

Garantías adicionales y revocación de la aceptación

Universidad de Cádiz (UCA) no se hace responsable del contenido y veracidad de las políticas de privacidad de los componentes de terceros incluidos en este sitio web.

Como garantía adicional, el registro de cookies en este sitio web podrá estar sujeto a la Aceptación de cookies por parte del usuario durante la visita al sitio web, la instalación o puesta al día del navegador usado, y esta aceptación puede en todo momento ser revocada mediante las opciones de configuración de contenidos y privacidad disponibles ya comentadas en el punto 3 de esta Política de cookies, o bien por medio del enlace situado en la parte inferior de esta página, una vez hayan sido aceptadas o rechazadas.

Actualización de la Política de cookies

Universidad de Cádiz (UCA) puede modificar esta Política de cookies en función de exigencias legislativas, reglamentarias, o con la finalidad de adaptar dicha política a las instrucciones dictadas por la Agencia Española de Protección de Datos, por ello se aconseja a los usuarios que la visiten periódicamente.

Cuando se produzcan cambios significativos en esta Política de cookies, se comunicará a los usuarios mediante la web.