Seguridad avanzada de PowerBuilder
Mejora la seguridad con PowerBuilder
PowerBuilder 2025 R2 ofrece importantes mejoras de seguridad que ayudan a proteger tus aplicaciones frente a amenazas en el runtime, accesos no autorizados, filtraciones de datos y vulnerabilidades en las comunicaciones. Muchas de estas funciones de seguridad, integradas directamente en la plataforma, pueden implementarse realizando pocos o ningún cambio en el código.
Seguridad del runtime y ejecutables
Protege los binarios de las aplicaciones, la ejecución del runtime y la integridad del despliegue.
Seguridad en la comunicación
Mantén seguras las comunicaciones y la autenticación para APIs, servicios, y bases de datos.
Protección de los datos del cliente
Protege los datos empresariales confidenciales con cifrado estándar del sector.
Seguridad del navegador
Reduce los riesgos relacionados con la web mediante un motor de navegador moderno basado en Chromium.
Seguridad de ejecutables
Seguridad del Runtime y Ejecutables
Protege los ejecutables de tu aplicación con las protecciones de seguridad modernas de Windows, incluyendo DEP, ASLR, CFG y SafeSEH. Estas banderas de seguridad integradas en los ejecutables, ayudan a reducir el riesgo de exploits basados en memoria, inyección de código y técnicas de ejecución no autorizadas, con una configuración mínima requerida en el IDE de PowerBuilder.
Firma de aplicaciones
Seguridad del Runtime y Ejecutables
Todos los ejecutables y runtimes de PowerBuilder están firmados digitalmente utilizando certificados EV Code Signing para una seguridad robusta. También permitimos a los desarrolladores automatizar fácilmente la firma de sus aplicaciones PowerBuilder dentro del IDE usando sus propios certificados EV Code Signing.
Carga segura de DLL
Seguridad del Runtime y Ejecutables
Protege tus aplicaciones contra el secuestro de DLL y la inyección de librerías no autorizadas restringiendo la carga de DLL únicamente a rutas de confianza. PowerBuilder 2025 R2 también admite la verificación de firmas para los archivos runtime de PowerBuilder, lo que ayuda a garantizar que solo se carguen las DLLs del runtime oficialmente firmadas al iniciar la aplicación.
Protección de la integridad de la aplicación
Seguridad del Runtime y Ejecutables
Los proyectos desplegados con PowerClient se instalan y actualizan de forma segura para los usuarios a través de HTTPS. La aplicación cliente se cifrará automáticamente para evitar el robo o la manipulación del código fuente, se verificará automáticamente su integridad antes de ejecutarse para evitar la ejecución de archivos dañinos, y se firmará digitalmente para cumplir con las mejores prácticas de seguridad.
Conformidad con TLS 1.3
Seguridad en la comunicación
Asegura la comunicación HTTP y de base de datos con TLS 1.3 mutuo. TLS 1.2 es el nivel mínimo considerado seguro y es requerido por numerosas normativas regulatorias (p. ej., PCI, HIPAA, GDPR, etc).
Autenticación y seguridad de la API
Seguridad en la comunicación
Protege los REST services mediante OAuth 2.0, tokens JWT y autenticación TLS mutua. La compatibilidad con estándares de autenticación modernos permite la integración con proveedores de identidad y soluciones de gestión de acceso, incluidas aquellas que ofrecen inicio de sesión único (SSO) y autenticación multifactor (MFA).
Cifrado de datos
Protección de los datos del Cliente
Cifra datos confidenciales mediante criptografía simétrica y asimétrica moderna directamente desde PowerScript. Genera y gestiona claves encriptadas, encripta y descifra datos, crea firmas digitales y verifica la integridad de los datos utilizando algoritmos de cifrado, hashing y algoritmos de firmado, incluidos AES-GCM, SHA-3 y los estándares modernos de firma digital.
Navegador Web Microsoft Edge
Seguridad en el Navegador
Reemplaza el control OLE de Internet Explorer (ya obsoleto) por el control WebView2 de Microsoft Edge más reciente. El nuevo modelo de implementación «evergreen» de este control se beneficia automáticamente de las últimas actualizaciones de seguridad y mejoras del motor del navegador tan pronto como Microsoft las publica, manteniendo así tus aplicaciones con el mayor nivel de seguridad posible.