Uma vez Flamengo

SEGURANÇA NO DESENVOLVIMENTO DE APLICAÇÕES WEB COM A
QUALIDADE DOS DADOS
Sidney Viana
Centro Universitário Dinâmica das Cataratas – UDC/Brazil [e-mail] Richard F.Silva
Universidade de São Paulo (POLI-USP)/Brazil [e-mail] Judith Pavón Centro
Universitário Dinâmica das Cataratas – UDC/Brazil [e-mail] Jean M.Laine
Universidade de São Paulo (POLI-USP)/Brazil [e-mail] Abstract: In recent years, data security approaches have been added typically at the end of software development life cycle. However, a more effective approach requires that the security applications be designed from earliest phases of life cycle (security built in). The aim of this paper is to show that this approach contribute to the security control implementation more robust, as well as to discuss the role of data quality area as an important ally to the security implementation of applications. As a contribution of this paper, a set of security recommendations and a high-level framework for developing safe applications are described.

Palavras-chave:
Segurança
em Aplicações;
Técnicas de Ataque; Qualidade de Dados;
Vulnerabilidades Comuns; Plataforma Web.

1. INTRODUÇÃO

Frequentemente os requisitos de segurança das aplicações não recebem a atenção devida pela equipe de desenvolvimento, principalmente pelo pressuposto frágil de que uma área de segurança da organização resolverá os requisitos de segurança por meio de firewalls, sistemas de detecção de
Keywords: Security Applications, Techniques of intrusões, algoritmos e protocolos de
Attack, Data Quality; Common Vulnerabilities; criptografia. Trata-se do mito de que as
Web Platform. vulnerabilidades de segurança serão tratadas
Resumo: Nos últimos anos, a abordagem referente pela implementação, a posteriori, de uma a segurança de dados tem sido considerada camada provida por soluções periféricas [1] tipicamente no final do ciclo de vida do que atendam aos