ATPS - DSS

ETAPA 3, 4 e 5 Belo Horizonte 6 de Maio de 2014 Sumário ETAPA 3 Passo 1 (Aluno) Ler atentamente os capítulos do livro texto ou complementar sobre Metodologia de Hacking e Ataques em aplicações Web. PASSO 2 (EQUIPE) Analisar o trecho da linguagem SQL (Structured Query Language) a seguir. Em seguida pesquisar mais três exemplos de ataques utilizando SQL INJECTION. Esse trecho de SQL é uma das formas de realizar um ataque a banco de dados de sistemas Web chamado SQL INJECTION. Passo 3 (Equipe) Pesquisar como evitar ataques SQL INJECTION utilizando as linguagens PHP, ASP e JSP (JavaServer Pages). Passo 4 (Equipe) Elaborar o Relatório 4: Evitando Ataques SQL INJECTION, abordando o conteúdo dos passos anteriores. O professor da disciplina irá informar aos grupos a metodologia e datas de entrega das atividades. Relatório 4: Evitando Ataques SQL INJECTION A tabela abaixo demostra possibilidades de comandos que podem ser executados indevidamente através da passagem de parâmetros: Prevenção do SQL Injection na linguagem PHP De acordo com Alves (2007), para se proteger da utilização da SQL Injection, certas providências devem ser tomadas. Algumas das ações serão realizadas no servidor de banco de dados, outras devem ser garantidas pelo código fonte. Ainda de acordo com o mesmo autor, deve-se tomar cuidado com a configuração do usuário que estabelece a conexão com o banco de dados. O

código-fonte escrito na linguagem PHP (Hypertext Preprocessor) a seguir: O código acima demonstra a utilização do método de criptografia Hash base64. Pesquise como utilizar na linguagem PHP outros dois métodos de criptografia que sejam mais fortes que a criptografia base64, justificando por que são mais seguras. Passo 3 (Equipe) Pesquisar como utilizar os métodos de criptografia utilizados no Passo 2, nas linguagens Java e ASP (Active Server Pages). Observar que nessa pesquisa teremos…

Analisar o trecho da linguagem SQL (Structured Query Language) a seguir. Em seguida pesquisar mais três exemplos de ataques utilizando SQL INJECTION. Esse trecho de SQL é uma das formas de realizar um ataque a banco de dados de sistemas Web chamado SQL INJECTION. ' or 1 = ' 1 CST em Análise e Desenvolvimento de Sistemas – 4ª Série do Curso – Desenvolvimento de Software Seguro Walter Gima Pág. 6 de 8 Passo 3 (Equipe) Pesquisar como evitar ataques SQL INJECTION utilizando as linguagens…

ferramenta. Documentação do software e da arquitetura que o suporta Uma documentação clara da arquitetura e código fonte ajuda a aumentar a qualidade do software desenvolvido. Uma documentação clara, objetiva e bem estruturada é de fundamental importância para que o software possa ser expandido de forma sustentável é seguro. Utilização de padrões de código seguro e checklists Defina padrões de códigos seguros, boas práticas de acordo com a linguagem…

 Compreender tecnologias relacionadas à comunicação e ao processamento de dados e informações.  Iniciar, projetar, desenvolver, implementar, validar e gerenciar soluções, usando a tecnologia de computação em organizações privadas e públicas, aplicando metodologias para análise e desenvolvimento de projetos de sistemas.  Identificar, analisar e documentar oportunidades, problemas e necessidades passíveis de solução via computação e para empreender na concretização dessa solução. …

SEGURANÇA EM SITES – UTLIZAÇÃO SQL INJECTION RESUMO Palavras-Chave: 1 DESENVOLVIMENTO No atual momento a sociedade se encontra em constante evolução tecnológica. Tantas inovações nesses setores fizeram com que os usuários mais leigos pudessem se integrar á uma população totalmente conectada. Os benefícios que a rede mundial de internet oferece para seus usuários chegam a um ápice quase incalculável, são muitas as facilidades,…

fazê-la se tornar impossível. Manipulação pode incluir conversão de maiúscula em minúscula, remoção de caracteres especiais e filtragem de strings não alfanuméricos. Medidas de proteção Escolha de linguagem de programação A escolha da linguagem de programação pode ter um efeito profundo na ocorrência de estouros de buffer. Como em 2008, entre as linguagens mais populares estão C e sua derivativa C++, com uma ampla gama de softwares sendo escritos nessas linguagens. C e C++ não proveem…

Palavras–chave Desenvolvimento Web, Framework, Ruby on Rails, Segurança Abstract Martins, Débora Caetano. An Evaluation about Web Development Framework Security. Goiânia, 2013. 63p. Relatório de Graduação. Instituto de Informática, Univerdade Federal de Goiás. From the study and analysis of audit systems developed through the Ruby on Rails framework this work aimed to verify how the usage of frameworks for web development can assist to increased safety in web applications.…

irá realizar uma breve análise histórica sobre as linguagens de programação, inicialmente falando sobre os conceitos e aplicações das linguagens de baixo-nível, não estruturadas, procedurais, funcionais e orientadas a objetos. As linguagens de baixo nível foram as primeiras que surgiram e eram interpretadas pelas máquina. As não estruturadas eram um pouco mais flexíveis e com uma sofisticação maior, capazes de realizar melhores operações. As linguagens procedurais se diferenciavam das…

1.1 Linguagem de programação Web .................................................................. 57 Servidores Web ........................................................................................................ 58 Protocolos ................................................................................................................ 60 3.3.1 TCP/IP .......................................................................................................... 60 3.3.2…