Contramedidas XSS en Grails

Rafael Luque y José San Leandro nos hablarán de:

La última versión de Grails (2.3) incluye mejoras destinadas a facilitar a los desarrolladores la prevención de ataques XSS en sus aplicaciones web. Aún así, esto no exime a los desarrolladores de la responsabilidad de entender cuáles son y cómo se usan estos mecanismos del framework y ser conscientes de las amenazas a las que nos enfrentamos al publicar una aplicación web en producción.

Es necesario conocer los ataques a los que estamos expuestos para saber cómo defendernos de ellos, con lo que también demostraremos cómo se pueden explotar las vulnerabilidades de una aplicación Grails.

Por último, describiremos diversas soluciones para mejorar la seguridad de nuestras aplicaciones Grails.