Atenção:
O eduCAPES é um repositório de objetos educacionais, não sendo responsável por materiais de terceiros submetidos na plataforma. O usuário assume ampla e total responsabilidade quanto à originalidade, à titularidade e ao conteúdo, citações de obras consultadas, referências e outros elementos que fazem parte do material que deseja submeter. Recomendamos que se reporte diretamente ao(s) autor(es), indicando qual parte do material foi considerada imprópria (cite página e parágrafo) e justificando sua denúncia.
Caso seja o autor original de algum material publicado indevidamente ou sem autorização, será necessário que se identifique informando nome completo, CPF e data de nascimento. Caso possua uma decisão judicial para retirada do material, solicitamos que informe o link de acesso ao documento, bem como quaisquer dados necessários ao acesso, no campo abaixo.
Todas as denúncias são sigilosas e sua identidade será preservada. Os campos nome e e-mail são de preenchimento opcional. Porém, ao deixar de informar seu e-mail, um possível retorno será inviabilizado e/ou sua denúncia poderá ser desconsiderada no caso de necessitar de informações complementares.
Metadados | Descrição | Idioma |
---|---|---|
Autor(es): dc.contributor | Pimentel, Andrey Ricardo, 1965- | - |
Autor(es): dc.contributor | Universidade Federal do Paraná. Setor de Ciências Exatas. Curso de Especialização em Informática | - |
Autor(es): dc.creator | Silva, Juliano José da | - |
Data de aceite: dc.date.accessioned | 2025-09-01T12:41:18Z | - |
Data de disponibilização: dc.date.available | 2025-09-01T12:41:18Z | - |
Data de envio: dc.date.issued | 2023-07-05 | - |
Data de envio: dc.date.issued | 2023-07-05 | - |
Data de envio: dc.date.issued | 2011 | - |
Fonte completa do material: dc.identifier | https://hdl.handle.net/1884/39089 | - |
Fonte: dc.identifier.uri | http://educapes.capes.gov.br/handle/1884/39089 | - |
Descrição: dc.description | Orientador : Prof. Dr. Andrey Ricardo Pimentel. | - |
Descrição: dc.description | Monografia (especialização) - Universidade Federal do Paraná, Setor de Ciências Exatas, Curso de Especialização em Informática. | - |
Descrição: dc.description | Inclui referências | - |
Descrição: dc.description | Resumo : As práticas de segurança no desenvolvimento de sistemas web, apesar da criticidade, tem sido ignoradas. Estudos de diversas entidades apontam as aplicações web como as mais vulneráveis e as que mais sofrem ataques maliciosos. As consequências de um ataque podem variar desde a visualização de dados não autorizados, roubo de informações sigilosas, controle da aplicação e até mesmo o controle do ambiente em que a aplicação é executada, dependendo do nível de vulnerabilidade da aplicação que sofre o ataque. Os estudos mostram também que a maioria dos ataques concentram-se num determinado conjunto de categorias de vulnerabilidades, e se aplicadas estratégias de prevenção no desenvolvimento da aplicação, os ataques podem ser evitados. Apesar deste cenário preocupante de insegurança da maioria das aplicações, as empresas não tem aplicado esforços suficientes para corrigir ou minimizar as vulnerabilidades nas suas aplicações já existentes e mesmo nas novas aplicações que estão em desenvolvimento não há perspectiva de adequação do processo de desenvolvimento. A identificação e categorização das vulnerabilidades mais exploradas mostram que a maior parte delas são inseridas durante o desenvolvimento das aplicações, na implementação de códigos inseguros que possibilitam os ataques maliciosos. A partir da identificação das vulnerabilidades é possível determinar um conjunto de estratégias de prevenção que eliminam ou pelo menos minimizam o impacto dos ataques maliciosos. No entanto, não basta aplicar as estratégias de prevenção isoladamente. Para que a aplicação se torne segura, é necessário que a preocupação com segurança seja constante, por isso se torna imprescindível que um conjunto de boas práticas de programação seja estabelecido e adotado no processo de desenvolvimento. | - |
Formato: dc.format | 1 recurso online : PDF. | - |
Formato: dc.format | application/pdf | - |
Formato: dc.format | application/pdf | - |
Palavras-chave: dc.subject | Sites da Web | - |
Palavras-chave: dc.subject | Software - Desenvolvimento - Medidas de segurança | - |
Título: dc.title | Segurança em aplicações web : principais vulnerabilidades e estratégias de prevenção | - |
Aparece nas coleções: | Repositório Institucional - Rede Paraná Acervo |
O Portal eduCAPES é oferecido ao usuário, condicionado à aceitação dos termos, condições e avisos contidos aqui e sem modificações. A CAPES poderá modificar o conteúdo ou formato deste site ou acabar com a sua operação ou suas ferramentas a seu critério único e sem aviso prévio. Ao acessar este portal, você, usuário pessoa física ou jurídica, se declara compreender e aceitar as condições aqui estabelecidas, da seguinte forma: