O documento discute segurança de software, incluindo princípios e práticas seguras de análise e desenvolvimento. Também apresenta o framework Spring Security para autenticação e controle de acesso e fornece etapas para demonstrar a integração do Spring Security em um projeto de biblioteca.

1. Por: Eng. Leivan de Carvalho

2. Segurança
Integridade Autenticidade
Software Assurance

3. Software Assurance
O nível de confiança de que o software está livre de vulnerabilidades,
quer sejam intencionais ou acidentalmente inseridas em qualquer
momento durante seu ciclo de vida; e de que o software funciona da
maneira pretendida.

4. Segurança
• Princípios Seguros de Análise
• Práticas Seguras de Desenvolvimento
• Testes de Segurança

5. Spring Security
Framework de autenticação e controlo de acesso
Versão actual: Spring Security 3.1.0.RELEASE

6. Demonstração
• Etapas
– Projecto Biblioteca
• Elaborar Modelo de Dados
• Adicionar bibliotecas
– Spring 3.0.6
– Spring Security 3.1.0.RELEASE
– Log4J
• Criação dos EJBs e SpringBeans
• Configuração do Web.xml
• Configuração do ApplicationContext
– Projecto Kuzola
• Gestão de Utilizadores

7. Fontes
• http://static.springsource.org/spring-
security/site
• http://refcardz.dzone.com/
• http://www.safecode.org/