PORTF LIO INDIVIDUAL 2 SEMESTRE

SUMÁRIO

1. INTRODUÇÃO 4

2. SEGURANÇA NO DESENVOLVIMENTO DAS APLICAÇÕES WEB 5

2.1 DIAGRAMA ARQUITETURA DE UM SISTEMA DE M-COMMERCE 6

2.2 LINGUAGEM MAIS UTILIZADA (PHP) 7

2.3. principais vulnerabilidades 8

3. DIAGRAMA DE ATIVIDADE UML 10

4. CONCLUSÃO 12

5. REFERÊNCIAS BIBLIOGRÁFICAS 13

1. INTRODUÇÃO.

Com o surgimento e disseminação do protocolo HTTP e da linguagem HTML, no início da década de 90, as páginas Web tornaram-se um dos principais meios de comunicação entre usuários e instituições.
Nessa época quando as páginas eram estáticas e não possuíam interação com os usuários, os principais alvos de ataques de hackers eram os sistemas operacionais, banco de dados e serviços de emulação de terminais (Telnet) e transferência de arquivos (FTP).
Em 2004, o termo “Web 2.0” foi criado para descrever as mudanças e tendências no uso da Web, na direção do aumento da interatividade, do compartilhamento de informações e da colaboração. Para isso novas tecnologias surgiram e, com essas, vieram novas vulnerabilidades que, por sua vez, passaram a ser o alvo preferido dos ataques de hackers, especialmente no âmbito dos browsers, servidores e aplicações Web.
Na corrida para impulsionar mais serviços on-line, muitas aplicações Web frequentemente sofrem com a falta de segurança. As vulnerabilidades resultantes representam um caminho fácil para os hackers acessarem ou roubarem informações confidenciais (pessoais ou corporativas). Um estudo realizado recentemente pela IBM mostra que a porcentagem de vulnerabilidades descobertas identificadas como de risco alto é de cerca de 40%, e com tendência a aumentar.
Os ataques que se utilizam de métodos automatizados de exploração de vulnerabilidades vêm crescendo bastante, o que demonstra o grau de exposição das aplicações Web. No período de 2006 até o final de 2008, as vulnerabilidades que afetaram as aplicações Web somaram 54% de todas as vulnerabilidades