Durante estos post, mostraré los 10 problemas o errores de configuración en el web.config que provocan grandes vulnerabilidades en las aplicaciones. Estos errores, en su mayoría vienen dados por desconocimiento a fondo del manejo de las secciones de configuración de nuestras aplicaciones.

En esta primera parte, veremos los primeros 5 de ellos.

1. El modo Custom Errors

Este es el primero de nuestra lista, ya que, será uno de los que casi siempre habilitemos cuando estamos desarrollando una aplicación web y que es de mucho cuidado.

Una etiqueta común y vulnerable de esta configuración sería

<configuration> 

  <system.web> 

    <customErrors mode="Off"> 

Una forma de corregir la vulnerabilidad que se expone a continuación sería cambiando la etiqueta por

<configuration>

  <system.web>

     <customErrors mode="RemoteOnly">