diversos
5194 palavras
21 páginas
UNIVERSIDADE IBIRAPUERACurso de Ciência da Computação
SEGURANÇA DA INFORMAÇÃO
EM SISTEMAS WEB
André Porto Ferreira
Diego Yassuhiro Shimada Medeiros
Lucas Barbosa Teixeira da Silva
São Paulo
2009
UNIVERSIDADE IBIRAPUERA
Curso de Ciência da Computação
SEGURANÇA DA INFORMAÇÃO
EM SISTEMAS WEB
Trabalho de Conclusão de Curso apresentado à Universidade Ibirapuera, ao Curso de Ciência da Computação, para obtenção do grau de Bacharel.
Orientador: Célia Yumi Okano Taniwaki
São Paulo
2009
ANDRÉ PORTO FERREIRA
DIEGO YASSUHIRO SHIMADA MEDEIROS
LUCAS BARBOSA TEIXEIRA DA SILVA
SEGURANÇA DA INFORMAÇÃO
EM SISTEMAS WEB
Trabalho de Conclusão de Curso apresentado à Universidade Ibirapuera, ao Curso de Ciência da Computação, para obtenção do grau de Bacharel.
Orientador: Célia Yumi Okano Taniwaki
Data de Aprovação: 25 / 06 / 2009
Banca Examinadora:
Célia Yumi Okano Taniwaki
Floriano Ferreira dos Reis Filho
Leandro Yukio Akuno
RESUMO
Este trabalho apresenta a importância de se ter um sistema web mais seguro, pois, com o avanço das tecnologias e o aumento dos agentes maliciosos, as invasões aos sites se tornaram cada vez mais freqüentes, fazendo com que muitas empresas tenham suas informações expostas indevidamente a terceiros.
Então, foram levantados alguns métodos que podem deixar os sistemas web mais seguros. Esses métodos são relatados caso a caso e podem ser adotados como padrão de desenvolvimento de algumas aplicações.
Os seguintes assuntos foram abordados: SQL Injection, Erro 500, Métodos
GET e POST, Exibição do nome do script e Permissões no diretório.
Um sistema gerenciador de arquivos de uma empresa é apresentado neste trabalho, ilustrando a aplicação desses métodos de segurança, mostrando como deixar um sistema mais seguro.
Palavras-chave: segurança; informação; sistema; web.
ABSTRACT
This work will present the importance of having a secure web site, because of the advancement of