Top 5 vulnerabilidades_em_aplicacoes_web

•Transferir como PPT, PDF•

0 gostou•544 visualizações

Luis Asensio

Apresentação sobre as 5 maiores vulnerabilidades em aplicações web, apresentado no evento JustJava 2011 em 14/05/2011.

Educação Tecnologia

Top 5 vulnerabilidades em aplicações web e seus riscos Luis Asensio/Jonas Costa

Mini Curriculo ,[object Object],[object Object],[object Object],[object Object]

Agenda - Top 5 ,[object Object],[object Object],[object Object],[object Object],[object Object]

A1: Injeção ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

A2: Cross-Site Scripting (XSS) ,[object Object],[object Object]

A3: Furo de autenticação e gerencia de sessão ,[object Object],[object Object],[object Object]

A3: Furo de autenticação e gerencia de sessão

A4: Referencia insegura direta a objeto ,[object Object],Cuidados ao implementar controles no lado do cliente. Toda validação de dados deve ocorrer no servidor .

[object Object],A5: Vazamento de informações e tratamento de erros inapropriados

Obrigado! Contatos: luis.garcia@abril.com.br - Luis jonas.costa@abril.com.br - Jonas

Mais conteúdo relacionado

Mais procurados

Tratando as vulnerabilidades do Top 10 com phpConviso Application Security

Tratando as vulnerabilidades do Top 10 do OWASP by Wagner EliasMagno Logan

Segurança em Aplicações WebCassio Ramos

Desenvolvimento de software seguroCharles Fortes

Segurança em Aplicações Web conforme OWASPFabiano Pereira

Testes de segurança em aplicações webSynergia - Engenharia de Software e Sistemas

Segurança em PHP - Blinde seu código de você mesmo!Gustavo Neves

Segurança em Aplicações ASP.NET (XSS e CSRF)Luciano Gerhardt

Como Fazer Apps Node.Js SegurasPaulo Pires

Desenvolvimento Web - Palestra Coding Night #3 - MicrosoftRubens Guimarães - MTAC MVP

OWASP Top 10 - Experiência e Cases com Auditorias Teste de Invasão em Aplicaç...Clavis Segurança da Informação

Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o WmapClavis Segurança da Informação

THE WebSecKelvin Campelo

Introdução ao Aspnet CoreYan Justino

Apresentação MVC - Leon FernandesLeon Fernandes

Mais procurados (15)

Tratando as vulnerabilidades do Top 10 com php

Tratando as vulnerabilidades do Top 10 do OWASP by Wagner Elias

Segurança em Aplicações Web

Desenvolvimento de software seguro

Segurança em Aplicações Web conforme OWASP

Testes de segurança em aplicações web

Segurança em PHP - Blinde seu código de você mesmo!

Segurança em Aplicações ASP.NET (XSS e CSRF)

Como Fazer Apps Node.Js Seguras

Desenvolvimento Web - Palestra Coding Night #3 - Microsoft

OWASP Top 10 - Experiência e Cases com Auditorias Teste de Invasão em Aplicaç...

Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o Wmap

THE WebSec

Introdução ao Aspnet Core

Apresentação MVC - Leon Fernandes

Semelhante a Top 5 vulnerabilidades_em_aplicacoes_web

Workshop - Testes de SegurançaAlan Carlos

Palestra - PHPESTE 2015 - Hacker do bem, quebrando as principais dicas de des...Thiago Dieb

Seguranca web Testday2012Marcio Cunha

Como analisar a vulnerabilidade de uma aplicação web com o Kali LinuxEdlaine Zamora

2011 01-18.campus party 2011Campus Party Brasil

Engenharia de Software II - Teste de segurança de softwareJuliano Padilha

Aplicações Web ‐ Seu site está seguro?Alex Hübner

OWASP - FerramentasCarlos Serrao

FLISOL 2011 Novo Hamburgo - Detectando falhas de segurança na Web com Softwar...Rafael Brinhosa

Website securitythiagosenac

AppSec Brazil 2010 - Utilizando a ESAPI para prover Segurança em Aplicações W...Magno Logan

Testes de Segurança de Software (tech-ed 2008)Conviso Application Security

Fisl 16 - Nem tudo o que reluz é ouro. hackeando as principais dicas de dese...As Zone

Fisl 16 – Nem tudo o que reluz é ouro. hackeando as principais dicas de desen...Thiago Dieb

Construindo uma Aplicação PHP à Prova de BalasRafael Jaques

Construindo uma aplicação PHP à Prova de Balas - Rafael JaquesTchelinux

Antar ferreiraAntar Ferreira

CJR Apresenta: OWASP TOP10CJR, UnB

XSS Injection ou Cross Site Scripting e seus perigosMauricio Corrêa

ENSOL 2011 - OWASP e a Segurança na WebMagno Logan

Semelhante a Top 5 vulnerabilidades_em_aplicacoes_web (20)

Workshop - Testes de Segurança

Palestra - PHPESTE 2015 - Hacker do bem, quebrando as principais dicas de des...

Seguranca web Testday2012

Como analisar a vulnerabilidade de uma aplicação web com o Kali Linux

2011 01-18.campus party 2011

Engenharia de Software II - Teste de segurança de software

Aplicações Web ‐ Seu site está seguro?

OWASP - Ferramentas

FLISOL 2011 Novo Hamburgo - Detectando falhas de segurança na Web com Softwar...

Website security

AppSec Brazil 2010 - Utilizando a ESAPI para prover Segurança em Aplicações W...

Testes de Segurança de Software (tech-ed 2008)

Fisl 16 - Nem tudo o que reluz é ouro. hackeando as principais dicas de dese...

Fisl 16 – Nem tudo o que reluz é ouro. hackeando as principais dicas de desen...

Construindo uma Aplicação PHP à Prova de Balas

Construindo uma aplicação PHP à Prova de Balas - Rafael Jaques

Antar ferreira

CJR Apresenta: OWASP TOP10

XSS Injection ou Cross Site Scripting e seus perigos

ENSOL 2011 - OWASP e a Segurança na Web

Último

Análise poema país de abril (Mauel alegre)ElliotFerreira

11oC_-_Mural_de_Portugues_4m35.pptxTrabalho do Ensino Profissional turma do 1...licinioBorges

Bullying, sai pra láMary Alvarenga

FASE 1 MÉTODO LUMA E PONTO. TUDO SOBRE REDAÇÃOAulasgravadas3

5 bloco 7 ano - Ensino Relogioso- Lideres Religiosos _ Passei Direto.pdfLeloIurk1

Considere a seguinte situação fictícia: Durante uma reunião de equipe em uma...azulassessoria9

PROVA - ESTUDO CONTEMPORÂNEO E TRANSVERSAL: COMUNICAÇÃO ASSERTIVA E INTERPESS...azulassessoria9

Música Meu Abrigo - Texto e atividadeMary Alvarenga

Atividade - Letra da música Esperando na Janela.Mary Alvarenga

Rotas Transaarianas como o desrto prouz riquezaronaldojacademico

Mapa mental - Classificação dos seres vivos .docxBeatrizLittig1

2° ano_PLANO_DE_CURSO em PDF referente ao 2° ano do Ensino fundamentalAntônia marta Silvestre da Silva

CRUZADINHA - Leitura e escrita dos números Mary Alvarenga

PROGRAMA DE AÇÃO 2024 - MARIANA DA SILVA MORAES.pdfMarianaMoraesMathias

CINEMATICA DE LOS MATERIALES Y PARTICULAJulian Eloy Carneiro Malaver

Slides Lição 5, Betel, Ordenança para uma vida de vigilância e oração, 2Tr24....LuizHenriquedeAlmeid6

Rota das Ribeiras Camp, Projeto Nós Propomos!Ilda Bicacro

Manual da CPSA_1_Agir com Autonomia para envioManuais Formação

Dicionário de Genealogia, autor Gilber Rubim RangelGilber Rubim Rangel

GEOGRAFIA - ENSINO FUNDAMENTAL ANOS FINAIS.pdfElianeElika