Top 5 vulnerabilidades_em_aplicacoes_web

•Transferir como PPT, PDF•

0 gostou•544 visualizações

Luis Asensio

Apresentação sobre as 5 maiores vulnerabilidades em aplicações web, apresentado no evento JustJava 2011 em 14/05/2011.

Educação Tecnologia

Top 5 vulnerabilidades em aplicações web e seus riscos Luis Asensio/Jonas Costa

Mini Curriculo ,[object Object],[object Object],[object Object],[object Object]

Agenda - Top 5 ,[object Object],[object Object],[object Object],[object Object],[object Object]

A1: Injeção ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

A2: Cross-Site Scripting (XSS) ,[object Object],[object Object]

A3: Furo de autenticação e gerencia de sessão ,[object Object],[object Object],[object Object]

A3: Furo de autenticação e gerencia de sessão

A4: Referencia insegura direta a objeto ,[object Object],Cuidados ao implementar controles no lado do cliente. Toda validação de dados deve ocorrer no servidor .

[object Object],A5: Vazamento de informações e tratamento de erros inapropriados

Obrigado! Contatos: luis.garcia@abril.com.br - Luis jonas.costa@abril.com.br - Jonas

Mais conteúdo relacionado

Mais procurados

Tratando as vulnerabilidades do Top 10 com phpConviso Application Security

Tratando as vulnerabilidades do Top 10 do OWASP by Wagner EliasMagno Logan

Segurança em Aplicações WebCassio Ramos

Desenvolvimento de software seguroCharles Fortes

Segurança em Aplicações Web conforme OWASPFabiano Pereira

Testes de segurança em aplicações webSynergia - Engenharia de Software e Sistemas

Segurança em PHP - Blinde seu código de você mesmo!Gustavo Neves

Segurança em Aplicações ASP.NET (XSS e CSRF)Luciano Gerhardt

Como Fazer Apps Node.Js SegurasPaulo Pires

Desenvolvimento Web - Palestra Coding Night #3 - MicrosoftRubens Guimarães - MTAC MVP

OWASP Top 10 - Experiência e Cases com Auditorias Teste de Invasão em Aplicaç...Clavis Segurança da Informação

Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o WmapClavis Segurança da Informação

THE WebSecKelvin Campelo

Introdução ao Aspnet CoreYan Justino

Apresentação MVC - Leon FernandesLeon Fernandes

Mais procurados (15)

Tratando as vulnerabilidades do Top 10 com php

Tratando as vulnerabilidades do Top 10 do OWASP by Wagner Elias

Segurança em Aplicações Web

Desenvolvimento de software seguro

Segurança em Aplicações Web conforme OWASP

Testes de segurança em aplicações web

Segurança em PHP - Blinde seu código de você mesmo!

Segurança em Aplicações ASP.NET (XSS e CSRF)

Como Fazer Apps Node.Js Seguras

Desenvolvimento Web - Palestra Coding Night #3 - Microsoft

OWASP Top 10 - Experiência e Cases com Auditorias Teste de Invasão em Aplicaç...

Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o Wmap

THE WebSec

Introdução ao Aspnet Core

Apresentação MVC - Leon Fernandes

Semelhante a Top 5 vulnerabilidades_em_aplicacoes_web

Workshop - Testes de SegurançaAlan Carlos

Palestra - PHPESTE 2015 - Hacker do bem, quebrando as principais dicas de des...Thiago Dieb

Seguranca web Testday2012Marcio Cunha

Como analisar a vulnerabilidade de uma aplicação web com o Kali LinuxEdlaine Zamora

2011 01-18.campus party 2011Campus Party Brasil

Engenharia de Software II - Teste de segurança de softwareJuliano Padilha

Aplicações Web ‐ Seu site está seguro?Alex Hübner

OWASP - FerramentasCarlos Serrao

FLISOL 2011 Novo Hamburgo - Detectando falhas de segurança na Web com Softwar...Rafael Brinhosa

Website securitythiagosenac

AppSec Brazil 2010 - Utilizando a ESAPI para prover Segurança em Aplicações W...Magno Logan

Testes de Segurança de Software (tech-ed 2008)Conviso Application Security

Fisl 16 - Nem tudo o que reluz é ouro. hackeando as principais dicas de dese...As Zone

Fisl 16 – Nem tudo o que reluz é ouro. hackeando as principais dicas de desen...Thiago Dieb

Construindo uma Aplicação PHP à Prova de BalasRafael Jaques

Construindo uma aplicação PHP à Prova de Balas - Rafael JaquesTchelinux

Antar ferreiraAntar Ferreira

CJR Apresenta: OWASP TOP10CJR, UnB

XSS Injection ou Cross Site Scripting e seus perigosMauricio Corrêa

ENSOL 2011 - OWASP e a Segurança na WebMagno Logan

Semelhante a Top 5 vulnerabilidades_em_aplicacoes_web (20)

Workshop - Testes de Segurança

Palestra - PHPESTE 2015 - Hacker do bem, quebrando as principais dicas de des...

Seguranca web Testday2012

Como analisar a vulnerabilidade de uma aplicação web com o Kali Linux

2011 01-18.campus party 2011

Engenharia de Software II - Teste de segurança de software

Aplicações Web ‐ Seu site está seguro?

OWASP - Ferramentas

FLISOL 2011 Novo Hamburgo - Detectando falhas de segurança na Web com Softwar...

Website security

AppSec Brazil 2010 - Utilizando a ESAPI para prover Segurança em Aplicações W...

Testes de Segurança de Software (tech-ed 2008)

Fisl 16 - Nem tudo o que reluz é ouro. hackeando as principais dicas de dese...

Fisl 16 – Nem tudo o que reluz é ouro. hackeando as principais dicas de desen...

Construindo uma Aplicação PHP à Prova de Balas

Construindo uma aplicação PHP à Prova de Balas - Rafael Jaques

Antar ferreira

CJR Apresenta: OWASP TOP10

XSS Injection ou Cross Site Scripting e seus perigos

ENSOL 2011 - OWASP e a Segurança na Web

Último

PRÁTICAS PEDAGÓGICAS GESTÃO DA APRENDIZAGEMHELENO FAVACHO

Recomposiçao em matematica 1 ano 2024 - ESTUDANTE 1ª série.pdfFrancisco Márcio Bezerra Oliveira

Aula sobre o Imperialismo Europeu no século XIXAcrópole - História & Educação

Camadas da terra -Litosfera conteúdo 6º anoRachel Facundo

Seminário Biologia e desenvolvimento da matrinxa.pptxReinaldoMuller1

PROJETO DE EXTENSÃO - EDUCAÇÃO FÍSICA BACHARELADO.pdfHELENO FAVACHO

PROJETO DE EXTENSÃO I - TERAPIAS INTEGRATIVAS E COMPLEMENTARES.pdfHELENO FAVACHO

Produção de Texto - 5º ano - CRÔNICA.pptxLeonardoGabriel65

Araribá slides 9ano.pdf para os alunos do medioDomingasMariaRomao

PROJETO DE EXTENSÃO I - SERVIÇOS JURÍDICOS, CARTORÁRIOS E NOTARIAIS.pdfHELENO FAVACHO

E a chuva ... (Livro pedagógico para ser usado na educação infantil e trabal...andreiavys

TCC_MusicaComoLinguagemNaAlfabetização-ARAUJOfranklin-UFBA.pdfamarianegodoi

O PLANETA TERRA E SEU SATÉLITE NATURAL - LUAJulianeMelo17

Projeto de Extensão - ENGENHARIA DE SOFTWARE - BACHARELADO.pdfHELENO FAVACHO

PROJETO DE EXTENÇÃO - GESTÃO DE RECURSOS HUMANOS.pdfHELENO FAVACHO

aula de bioquímica bioquímica dos carboidratos.pptssuser2b53fe

Aula de jornada de trabalho - reforma.pptPedro Luis Moraes

Responde ou passa na HISTÓRIA - REVOLUÇÃO INDUSTRIAL - 8º ANO.pptxAntonioVieira539017

Slides Lição 6, Betel, Ordenança para uma vida de obediência e submissão.pptxLuizHenriquedeAlmeid6

Estudar, para quê? Ciência, para quê? Parte 1 e Parte 2Maria Teresa Thomaz