ATPS Desenvolvimento de Software Seguro 1

Universidade Anhanguera – UNIDERP Valparaiso de Goiás TECNOLOGIA EM ANÁLISE DE DESENVOLVIMENTO DE SISTEMAS

Desenvolvimento de Software Seguro
Tutor Presencial: Paulo Dutra

Weliton Vicente de Sousa RA - 5317981926
Ailton Arantes de Sousa Junior RA - 7368560737
Gustavo M. de Jesus de Freitas RA - 7533599133
Rodrigo Soares Nunes da Silva RA - 7310556344
Kharman Pereira de Souza RA – 7121496329
Suzana Santana Pinto RA - 6954481087

ÍNDICE

INTRODUÇÃO 3
Desenvolvendo Softwares Seguros. 3
Evitando Estouro De Buffer. 4
Utilizando criptografia 5
Formas de criptografia 5
Criptografia clássica 5
Criptografia moderna 5
Criptografia quântica 6
Evitando Ataques SQL INJECTION 6
Como ocorre a injeção SQL 7
Como evitar uma ataque de injeção SQL 11
Evitando ataques RCP e DDOS 13
Incrementar a segurança do host 13
Instalar patches 13
Aplicar filtros "anti-spoofing" 13
Limitar banda por tipo de tráfego 13
Prevenir que sua rede seja usada como "amplificadora" 13
Estabelecer um plano de contingência 13
Planejamento prévio dos procedimentos de resposta 13
Testes de Segurança e Instalação de Software Seguros 15
Importância da fase de implementação de um software 15
REFERÊNCIAS 17

INTRODUÇÃO
O processo de desenvolvimento de software aborda diversas prioridades para produzir um produto com excelência, para atender aos requisitos de seus usuários, interface inteligente e intuitiva, boa usabilidade, além de implementar requisitos de Segurança da Informação.
A Segurança da Informação visa à garantia da integridade e confiabilidade de sistemas e dados de uma organização, evitando que informações importantes sejam danificadas ou acessadas de forma indevida.
Para evitar problemas de Segurança da Informação, há diversos conceitos e técnicas a serem utilizados no desenvolvimento de softwares seguros. Essas técnicas são utilizadas tanto nas fases de projeto e análise do sistema quanto na sua implementação.
No desafio proposto, verifica-se a situação em que uma empresa de desenvolvimento de