1) A segurança de aplicações é fundamental para evitar vazamentos de dados e cumprir a LGPD; 2) Testes de segurança de aplicações como SAST, DAST e SCA são necessários para identificar vulnerabilidades; 3) A HCL Software oferece soluções abrangentes de segurança de aplicações como o AppScan para ajudar empresas a detectar problemas e cumprir padrões.

2. DESENVOLVIMENTO
SEGURO
André Luís Cardoso
HCL Software

3. André Luís Cardoso
Especialista de produto na HCL Software
empresa indiana de 44 anos de mercado
mais de 196 mil empregados no mundo
52 países com presença – a mais de 10 anos no Brasil
11.2 bi US$ em 2022
/in/a190468/ @a190468
quem sou eu

4. a aplicação é a parte mais fraca
tempo médio de exploração caindo de 42 dias em 2020 para apenas 12 dias em 2021;
governo e indústria lideram ranking com 17,4% de maior registro de ataques combatidos
em 2021;
ataques bloqueados em aplicações web cresceram 88% em 2021;
Brasil ocupa a quarta posição no ranking dos 10 principais alvos do cibercrime;
84% violações de segurança são executadas por meio da camada de aplicação;
1 em 6 código aberto tem um componente que contém uma vulnerabilidade conhecida;
83,9%: porcentagem de vulnerabilidades de software que já tinham uma correção
disponível no dia em que foi divulgado publicamente;
83%: porcentagem de aplicativos com pelo menos uma falha de segurança na verificação
de vulnerabilidade inicial;
por que falar sobre
desenvolvimento seguro?

5. painel de incidentes
Fonte: https://www.securityreport.com.br/email/InfoSR2022_.html

6. cenário atual
No documento “CIO & Technology Executives Survey 2022 - A Brazil Perspective” do gartner
publicado em dez/2021, Cyber/information Security é o item onde 72% responderam que irão
aumentar os investimentos (o que teve o maior número de respostas)
com o avanço da pandemia e a mudança no padrão de consumo dos clientes, as empresas
investiram bastante em tecnologia. o desenvolvimento de apps cresceu e cresce para atender a
demanda
gartner
transformação digital
LGPD não prevê sanções específicas para vazamento de dados, mas estabelece sanções para
infrações à lei em geral. como uma das exigências da lei é adotar medidas para garantir a segurança
dos dados, um vazamento pode ser considerado uma infração
LGPD

7. hackers

8. o que é #appsec (segurança
de aplicativos)?
#AppSec é o processo de encontrar, corrigir e prevenir vulnerabilidades de segurança no
nível do aplicativo em processos de hardware, software e desenvolvimento
inclui orientações sobre medidas para o design e desenvolvimento de aplicativos e
durante todo o ciclo de vida (sdlc), inclusive após o lançamento do aplicativo
ao seguir as medidas de segurança na construção do aplicativo, você pode garantir que os
pontos fracos e as vulnerabilidades do seu aplicativo de software sejam identificados e
tratados no início do ciclo de desenvolvimento, antes que se tornem graves violações de
segurança
segurança
foi relatado que 84% dos
incidentes de segurança
acontecem na camada do
aplicativo
01
vazamento de dados
evitar que informações e dados de
seus clientes estejam expostos,
assim garatindo compliance com
LGPD
02

9. application security testing (AST) é o processo de tornar os aplicativos mais resilientes a ameaças de segurança, identificando e corrigindo
vulnerabilidades de segurança
SAST DAST/IAST Open Source (SCA)
testes de segurança em aplicações

10. como podemos ajudar
Mais de 300 clientes
Detecte vulnerabilidades e
cumpra os padrões de
segurança
AppScan was named a
leader in Gartner’s 2021
application security magic
quadrant
Flexibilidade
Abrangente
AppScan tem as soluções
#AppSec mais abrangentes e
flexíveis do setor

11. estabelecer um perfil de risco de segurança de aplicações para identificar possíveis vulnerabilidades e pontos
fracos de segurança
identificar e eliminar vulnerabilidades de segurança em seu aplicativo de software
identificar e resolver vulnerabilidades de segurança em software de código aberto e de terceiros
treinar equipe de desenvolvedores
IOT, APIs – não esquecer
considerações importantes