O documento apresenta as 10 principais falhas de segurança segundo a OWASP (Open Web Application Security Project) e como executá-las, incluindo injeção, cross-site scripting, autenticação e gerenciamento de sessão falhos, referências de objetos diretos inseguras, falsificação de solicitação entre sites, configuração insegura, armazenamento criptográfico inseguro, falha em restringir acesso a URLs, proteção insuficiente na camada de transporte e execução maliciosa de arquivos. O documento discute cada falha

1. DevDay 2011

2. As 10 maiores falhas de segurança e como executá-las. Walter Dias twitter: @walterbh

4. A01 - Injection

5. A02 - Cross-Site Scripting (XSS)

6. A03 - Broken Authentication and Session Management

7. A04 - Insecure Direct Object References

8. A05 - Cross Site Request Forgery (CSRF)

9. A06 - Security Misconfiguration

10. A07 - Insecure Cryptographic Storage

11. A08 - Failure to Restrict URL Access

12. A09 - Insufficient Transport Layer Protection

13. A10 - Malicious File Execution

15. Sem fins lucrativos.

16. Tem como finalidade auxiliar o ALM no que tange segurança.

17. Segundo o OWASP existem no mínimo 300 falhas que afetam a WEB.

18. Sobre o OWASP Top 10.

29. Jamais duvide da capacidade de seu usuário.

30. Não precisamos de ataques elaborados para causar estragos.

31. Boas praticas continuam sendo nossas amigas.

32. Existe uma larga gama de material na internet.