ESAPI4JS

Les explicare como agregar esapi4js, en otros posts les indicare mas sobre el uso de esapi para java y esapi para JavaScript.


Para el caso de JavaScript crearemos una carpeta en WebContent con el nombre de esapi4js donde agregaremos lo siguiente.

• Dentro de esapi4js copiar esapi4js.js o esapi-compressed.js (solo alguno de los dos) estos archivos se encuentran en el directorio dist/ de esapi4js-0.1.3.zip
• Dentro de esapi4js crear un directorio llamado lib y dentro de este copiar los archivos que se encuentran en dist/lib de esapi4js-0.1.3.zip 
• Dentro de esapi4js crear un directorio llamado resources y dentro de este copiar los archivos que se encuentran en dist/resources de esapi4js-0.1.3.zip

Quedando una estructura similar a:

ESAPI 2.0.1

Se bajan los archivos correspondientes a la versión de Java y JavaScript. (Pagina para seleccionar entre Java, JavaScript y otros…) 

https://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API#tab=Downloads

En el caso de Java se bajó la versión ESAPI-2.0.1 Distribution (zip)

http://code.google.com/p/owasp-esapi-java/downloads/list

En el caso de JavaScript se bajó la versión esapi4js-0.1.3.zip

http://code.google.com/p/owasp-esapi-js/downloads/detail?name=esapi4js-0.1.3.zip

Para el caso de Java configuramos el build path para agregar el jar esapi-2.0.1.jar así como las jar que vienen en la carpeta libs porque los necesita esapi para funcionar.

 

Lo siguiente es buscar los siguientes tres archivos :

• ESAPI.properties --- esapi-2.0.1-dist\src\test\resources\esapi
• Validation.properties --- esapi-2.0.1-dist\src\test\resources\esapi
• ESAPI-AccessControlPolicy --- esapi-2.0.1-dist\src\test\resources\esapi

Estos tres archivos deben estar en alguna de las siguientes direcciones:

• Crear un directorio ‘org.owasp.esapi.resources’ y colocarlos allí.
• Colocarlos en WEB-INF\classes\.esapi\ARCHIVOS
• Colocarlos en WEB-INF\classes\resources\ARCHIVOS
• Colocarlos en el ‘user.come’ en mi caso se creó C:\Users\mtapia\esapi\ARCHIVOS
• Decláralos en el classpath a los tres archivos.  

Lo siguiente es crear una clase para usar el main de JavaEncryptor para colocar en el ESAPI.properties el Encryptor.MasterKey= y el Encryptor.MasterSalt= ya que por default estos vienen vacíos y si no vienen vacíos se recomienda cambiarlos.

Estos valores que se generan con esta función los copiamos y los pegamos en el lugar que corresponde en el ESAPI.properties. Ahora crearemos otra clase para verificar que está completamente instalado ESAPI.

Si logramos ver al final lo siguiente es que quedo configurado.

ESAPI-1.4.4

Hoy les traigo un pequeño manual de como instalar y configurar ESAPI para Java.

Se baja el archivo correspondiente a la versión esapi-1.4.4 de http://code.google.com/p/owasp-esapi-java/downloads/list. Se descomprime el .zip quedando una estructura similar a:

 

La documentación se puede bajar del siguiente enlace, solo se selecciona de acuerdo a la versión y ya en el IDE se agrega. http://owasp-esapi-java.googlecode.com/svn/trunk_doc/index.html

 

Para el caso de Java configuramos el build path para agregar el jar ESAPI-1.4.4 así como los jar que vienen en la carpeta libs/required/… porque los necesita esapi para funcionar. Lo siguiente es buscar los siguientes tres archivos :

• antisamy-esapi.xml --- ESAPI-1.4.4\configuration 
• ESAPI.properties --- ESAPI-1.4.4\configuration
• keystore --- ESAPI-1.4.4\configuration

Estos tres archivos deben estar en alguna de las siguientes direcciones:

• Crear un directorio ‘org.owasp.esapi.resources’ y colocarlos allí.
• Colocarlos en WEB-INF\classes\.esapi\ARCHIVOS
• Colocarlos en WEB-INF\classes\resources\ARCHIVOS
• Colocarlos en el ‘user.come’ en mi caso se creó C:\Users\mtapia\esapi\ARCHIVOS
• Decláralos en el classpath a los tres archivos. 

Ahora crearemos otra clase para verificar que está completamente instalado ESAPI.

 

·         Si logramos ver al final lo anterior es que quedo configurado.

      Saludos y buenas noches.