Recursos para Aprender sobre Seguridades en Servicios Web

Los servicios web llegaron para abrir un gran abanico de  posibilidades a la hora de crear soluciones distribuidas que necesitan operar en ambientes tan heterogéneos como el Internet. Gracias a ellos se simplificó y estandarizó enormemente el camino a seguir para comunicar aplicaciones que residen en cualquier punto de la red.

Sin embargo, así como se expandieron las posibilidades, también se expandió enormemente el rango de potenciales ataques que puede recibir una aplicación que expone ó consume servicios web. Es por ello que aquí me gustaría compartir una serie de artículos y guías que dan la pauta sobre las cuestiones a considerar y los pasos a seguir para desarrollar servicios web que incorporen los mejores patrones de seguridad conocidos:

• Security Patterns within a Service-Oriented Architecture
• The holy grail of Enterprise SOA security
• .NET Web Services Security
• Scenarios, Patterns, and Implementation Guidance for Web Services Enhancements (WSE) 3.0
• Windows Communication Foundation Security
• Web Service Software Factory

No cubre todos los tópicos posibles, pero es un buen inicio.

¡Hasta la próxima!