Ha habido un gran número de vulnerabilidades de SSL / TLS en los últimos años. Es bastante difícil encontrar información actual sobre cuáles de estos siguen siendo relevantes y requieren mitigación práctica en el lado del servidor y cuáles han sido reemplazados por cosas como las actualizaciones del lado del cliente.
¿Cuál de estos problemas sigue siendo un problema que requiere mitigación en el lado del servidor en 2016?
- BESTIA
- INCUMPLIMIENTO
- CRIMEN
- DROWN
- Logjam
- POODLE
- FREAK
- Heartbleed
- Inyección CCS
Por ejemplo, por enlace parece que BEAST no ya no requiere mitigación del lado del servidor, ya que tiene mitigación del lado del cliente.