Melhores práticas de segurança no desenvolvimento de aplicações web

_____________________________ _____________________________ VILA VELHA - ES 2011 RESUMO Palavras-chave: segurança, melhores práticas, OWASP TOP-10 Os Sistemas de Informação, especialmente aqueles acessíveis através da Internet, estão cada vez mais presentes nos diferentes momentos da vida contemporânea. Para as empresas que dependem da internet para garantir os resultados de seu negócio a preocupação com a segurança de seus sistemas está se tornando obrigatória. A medida que a utilização da internet para a realização de negócios está cada vez mais se popularizando, estes sistemas acabam sendo visados por ataques de quantidade e sofisticação crescente. Neste trabalho veremos os principais problemas de segurança encontrado nos web sites e como resolvê-los. Muitos desenvolvedores não se preocupam com a questão de segurança em seus sites, apostam na boa fé dos usuários, e uma hora ou outra vão ter seu web site invadido e ter todo seu trabalho comprometido. Com base nos dez riscos de segurança mais críticos para aplicações web, conforme apresentados pelo OWASP-2010 (Open Web Application Security Project), este trabalho tem o objetivo de compreender o que são, como funcionam e apresentar as melhores práticas a serem tomadas no desenvolvimento de sistemas web a fim de tornar a aplicação mais segura. LISTA DE FIGURAS Figura 1: Categorias gerais de ataques ............................................................. 13 RESUMO 4 1- INTRODUÇÃO 8…

objetivo de disseminar a cultura da avaliação. Este livro complementa as estratégias de disseminação dos conceitos da avaliação econômica de projetos sociais ao tornar metodologias de impacto, hoje ainda ensinadas em poucos cursos de pós-graduação, acessíveis a alunos de graduação interessados no tema. Além disso, traz exemplos de avaliações de projetos brasileiros, mostrando que nos últimos anos a avaliação tem sido assumida, pouco a pouco, como um relevante instrumento de gestão e de…