Baixar para ler offline
Carregado porOWASP-BH Chapter
Painel OWASP Top 10 e LGPD
O documento apresenta sobre o OWASP TOP 10 e a LGPD. Resume os 10 problemas de segurança da web mais comuns de acordo com a OWASP, incluindo injeção, quebra de autenticação e exposição de dados. Também discute a Lei Geral de Proteção de Dados no Brasil e como manter o risco controlado ao definir princípios, bases legais e direitos dos titulares de acordo com a lei. Apresenta a metodologia de projeto de conformidade com a LGPD.
Painel OWASP Top 10 e LGPD
- 1. Painel OWASP TOP10 e LGPD Belo Horizonte Chapter Apresentação do capítulo - 17 de setembro de 2019
- 2. Registre sua pergunta: www.slido.com#9060 Belo Horizonte Chapter Apresentação do capítulo - 17 de setembro de 2019
- 3. SOBRE ● Educar programadores,arquitetos, gestores e organizações. ● Estes são os 10 mais comuns problemas de segurança na web. ● Não pare no 10! ● Use ferramentas de forma inteligente. ● OWASP Application Security Verification Standard (ASVS)
- 4. TOP 10 1. Injection 2.Broken Authentication 3. Sensitive Data Exposure 4. XML External Entities (XXE) 5. Broken Access Control 6. Security Misconfiguration 7. Cross-Site Scripting (XSS) 8. Insecure Deserialization 9. Using Components with Known Vulnerabilities 10. Insufficient Logging & Monitoring
- 5. Injeção, Quebra deAutenticação, Exposição de Dados
- 6. Lei Geral deProteção de Dados Lei nº 13.709/2018 Norma baseada em princípios que regulam a proteção dos dados pessoais, garantindo direitos aos cidadãos e estabelecendo regras claras sobre o tratamento de dados realizadas por órgãos públicos ou privados
- 7. Mas o quesão dados pessoais? “qualquer informação relacionada a pessoa natural identificada ou identificável”
- 8. A LGPD defineas regras para manter o risco controlado ao definir Princípios, bases legais e direitos dos titulares
- 9. Metodologia do projeto deconformidade Preparação Mapeamento Avaliação Estratégia Execução Monitoramento
- 10. XXE, QUEBRA DECONTROLE, CONFIGURAÇÕES DE SEGURANÇA
- 11. XSS, DESSERIALIZAÇÃO, COMPONENTESVULNERÁVEIS
- 12.
- 13. HORA DO DDOS Perguntas? BeloHorizonte Chapter
Notas do Editor
- #4 O principal objetivo do OWASP Top 10 é o de educar programadores e arquitetos de aplicações, bem como gestores e as próprias organizações sobre as consequências dos problemas de segurança mais comuns e mais importantes no contexto das aplicações web. Não pare no Top 10. Use o Guia de Programadores da OWASP. As aplicações podem se tornar vulneráveis mesmo que nenhuma nova linha de código tenha sido escrita. Vulnerabilidades podem estar escondidas no código, esteja munido de ferramentas que o auxilie, utilize gente especializada. O OWASP Application Security Verification Standard (ASVS) – Utilize este guia que contém itens a serem verificados, serve como guia de aspectos a serem verificados.