Transferir como PDF, PPTX
Carregado porPaulo Pires
Como Fazer Apps Node.Js Seguras
O documento fornece dicas sobre como criar aplicações Node.js de forma segura, discutindo riscos comuns como XSS, SSJSi, CSRF e ataques DoS. Ele recomenda validar dados de entrada, evitar eval(), atualizar versões, usar corretamente métodos HTTP, remover cabeçalhos desnecessários e incluir testes de segurança no desenvolvimento.
Como Fazer Apps Node.Js Seguras
- 1. Como Fazer AppsNode.Js SEGURAS
- 2.
- 4. Eu não souum especialista em segurança web!
- 5.
- 6.
- 7.
- 8. Você trabalha igual louco ecoloca o app em produção
- 9. + usuários + visibilidade +exposição
- 10.
- 11.
- 12. Segurança quase nunca entraem pauta!
- 13. Maioria dos ataques acontecemna camada de aplicação
- 14. Como prevenir esses ataques emnossos apps Node.JS?
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21. {"symbol" : "ASDF"} Achamada para eval avalia assim a string: ({"symbol" : "ASDF"})
- 22. Mas se aoinvés de um simples JSON, o atacante enviar um código JS malicioso?
- 23.
- 24. O servidor executa essecomando, retornando o texto "success" como resposta HTTP.
- 25. Com essa resposta, oatacante sabe que seu server é vulnerável.
- 26. E assim elepode enviar códigos que realmente causam estragos.
- 27.
- 28. Um ataque efetivoDoS pode ser executado simplesmente enviando um comando
- 29.
- 30. Um descuido como essepode dar acesso aos arquivos, processos e até ao seu banco NoSQL
- 31. Algumas pequenas coisas podemser feitas para evitar, como validar inputs com RegEx e evitando o uso de eval()
- 32. e se você usa versãoantiga, ATUALIZE!
- 33.
- 34. Ativando o usode CSRF no Express.JS
- 35.
- 36. Garanta o usocorreto dos metodos HTTP
- 37.
- 39.
- 40. Esse valor nãointeressa muito pra nós, e pode ser removido facilmente
- 42.
- 43.
- 44. Eduque os desenvolvedores comOWASP Top 10 owasp.org
- 45. Inclua testes desegurança no ciclo de desenvolvimento
- 46.