Requisitos principales para proteger mi aplicación en cualquier función relacionada con la base de datos

Además de lo que ya ha enumerado, debe validar todos los datos pasados a la base de datos. La entrada no validada puede llevar a secuencias de comandos de sitios cruzados persistentes o inyección de SQL.

Cómo validar la entrada pasada a la base de datos:

• Identificar las entradas de la aplicación
• Identificar puntos de entrada de la base de datos
• Crea y usa validadores
• Utilice parámetros de seguridad de tipos en las sentencias de SQL (procedimientos almacenados y consultas parametrizadas)

El registro y monitoreo es otra mejora. Puede actuar en caso de cualquier comportamiento anormal. Por ejemplo, puede aplicar un conjunto de reglas para responder cuando su aplicación tenga un comportamiento sospechoso. Existen herramientas / productos que activan la base de datos de montiros y los protegen con un conjunto de defensas preconfiguradas, y lo ayudan a crear una política de seguridad personalizada para su entorno. Puedes buscar en la web si no quieres construirte tú mismo.

Además, puede usar un sistema de detección de intrusiones basado en host como OSSEC para el análisis de registros, la verificación de la integridad de los archivos, el monitoreo de políticas, Alerta en tiempo real y respuesta activa.

Si puede, una práctica recomendada es manejar toda la lógica de la base de datos con procedimientos almacenados y otorgar a la cuenta que accede a la base de datos solo los procedimientos almacenados, esto ayudará a evitar que un pirata informático que obtiene acceso a la aplicación acceda directamente a las tablas. . Mover la lógica empresarial a los procedimientos almacenados también puede mejorar el rendimiento si reduce el número de llamadas que la aplicación tiene que hacer a la base de datos. Nunca use sql dinámico, de nuevo, eso lo abre a la inyección de SQL y también perjudica el rendimiento porque no aprovecha los planes de consulta en caché. También es una buena práctica cifrar los procedimientos almacenados.