Melhores Praticas de Programação Segura

8394 palavras 34 páginas
Exibir mais
Fevereiro 2012

Melhores Práticas de Programação
Segura OWASP
Guia de Referência Rápida
OWASP Secure Coding Practices – Quick Reference Guide

Copyright and License
Copyright © 2010 The OWASP Foundation.
O conteúdo deste documento é distribuído ao abrigo da licença Creative Commons Attribution ShareAlike
3.0. Para a utilização ou redistribuição, deve deixar claro os termos da licença deste trabalho. http://creativecommons.org/licenses/by-sa/3.0/ Versão 1.3

1

Fevereiro 2012

Notas da versão
Esta versão do OWASP Secure Coding Practices foi desenvolvida como parte integrante da atividade conjunta dos capítulos brasileiro e português da OWASP, em prol da comunidade de programadores e da segurança dos sistemas desenvolvidos nos países de língua portuguesa. Este documento é baseado na versão
2.0 de Novembro de 2010 e na revisão da primeira tradução, versão 1.2, datada de Julho de 2011.
Líder do projeto de tradução:
• Tarcizio Vieira Neto – tarcizio.vieira@owasp.org – Brasil
Participaram desta tradução:
• Leandro Resende Gomes – leandrock@gmail.com – Brasil
• Sílvio Fernando Correia Vieira Filho – silviofilhosf@gmail.com – Brasil
• Paulo Alexandre Silva – me@pauloasilva.com – Portugal
• Alexandre Pupo – alexandrepupo@yahoo.com.br – Brasil
• Carlos Serrão – carlos.serrao@owasp.org – Portugal
•
Rogério Vicente – rogeriopvl@gmail.com – Portugal
•
Jorge Olimpia – jorgeolimpia@gmail.com – Brasil
A tradução deste documento pretende-se fiel ao texto original, tendo sido introduzidos alguns detalhes explicativos que estão dispersos no texto, assumindo, nalguns casos, a forma de notas de rodapé contendo o prefixo “NT:” (nota de tradução).
Para saber mais sobre os eventos e atividades desenvolvidas pelo capítulo Brasil, aceda à página
(http://www.owasp.org/index.php/Brazil) ou registe-se na lista de discussão OWASP-BR
(http://lists.owasp.org/mailman/listinfo/owasp-brazilian).
Para saber mais sobre os eventos e atividades desenvolvidas

Relacionados

  • nao tm
    1715 palavras | 7 páginas

    linguagem de programação criada pela Google e lançada em código livre em novembro de 2009. É uma linguagem compilada e programação concorrente, baseada em trabalhos feitos no sistema operacional chamado Inferno. O projeto inicial da linguagem foi feito em setembro de 2007 por Robert Griesemer, Rob Pike e Ken Thompson. Atualmente, há implementações apenas para Linux e Mac OS X. Go, uma linguagem de programação criada pela Google. O Google anunciou sua nova linguagem de programação, chamada "Go"….

    exibir mais
  • Segurança da Informação
    15686 palavras | 63 páginas

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.3 Design •. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.4 Implementação (Codificação Segura) • . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.5 Verificação •. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.6 Release (liberação de versões) • . . . . . .….

    exibir mais
  • GSIC701 Seguranca Desenvolvimento Aplicacoes
    14061 palavras | 57 páginas

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.3 Design •. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.4 Implementação (Codificação Segura) • . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.5 Verificação •. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.2.1.6 Release (liberação de versões) • . . . . . . .….

    exibir mais
  • ppcp
    3638 palavras | 15 páginas

    principais ferramentas do planejamento e controle, e também demonstrar que com estas simples ações, além de facilitar o processo de desenvolvimento produtivo, inibirá diversos prejuízos que podem ser ocasionados com a má utilização e ainda solucionar com melhores diretrizes para aplicação dos recursos existentes. Com o apoio das atividades abordadas em sala de aula e as pesquisas realizadas, com esta atividade esperamos atingir o conhecimento necessário para o assunto abordado. PARTE 1 – PLANEJAMENTO….

    exibir mais
  • Como contribuir para a formação do bom senso utilizando de forma segura a internet
    662 palavras | 3 páginas

    COMO CONSTRUIR O BOM SENSO UTILIZANDO A INTERNET DE FORMA SEGURA JOSÉ ANTÔNIO ARANTES SÃO JOSÉ DO RIO PRETO 2012 1. Relatório Monitoria: Como Construir o Bom Senso Utilizando a Internet de Forma Segura. Responsável: José Antônio Arantes. Quantidade de horas realizadas: 24 horas 2. Título: Como Construir o Bom Senso Utilizando a Internet de Forma Segura. 3. Objetivos: Primeiro, passar uma visão aos alunos sobre senso comum e Bom Senso e como utilizar as ferramentas….

    exibir mais
  • Apresenta O Comercial AkerWebDefender
    1004 palavras | 5 páginas

    Por que existem problemas de segurança nas aplicações Web? A. Falta de cultura em programação segura; B. Falta de um ciclo de programação segura nas empresa; C. Falta de política de retenção de programadores nas empresas; D. Terceirização do desenvolvimento das aplicações; E. Os programadores estão preocupados com funcionalidades, e não com segurança; F. Legado de aplicações. *** Os boas práticas em programação segura não se aplicam para novas vulnerabilidades e não se aplicam para legados de aplicações….

    exibir mais
  • Estudo de Viabilidade
    1338 palavras | 6 páginas

    e outras coisas de um jeito rápido e fácil. Nosso software apresenta um projeto que irá proporcionar uma forma de facilitar as compras de flores. Os usuários entrarão no site da floricultura, e poderão encontrar informações sobre as flores, como melhor época para se comprar, onde é mais bem cultivada, e cuidados para se ter na hora de tratar das flores. E o programa interno conterá informações como a quantidade de flores no estoque, os usuários cadastrados, etc. Hoje em dia a internet faz parte….

    exibir mais
  • Mecatronica
    825 palavras | 4 páginas

    as informações e sequencias a serem executadas, fazendo o funcionamento do protótipo. Palavras chave: Elevador. Complexidade. Transporte. 1 INTRODUÇÃO O avanço da ciência e da tecnologia faz com que o mundo busque uma maneira prática, rápida e segura de realizar suas atividades, e o acesso a implantação e implementação desses meios, juntamente com investimentos em pesquisas e elaborações de projetos em diversos ambientes de trabalho e estudo, gera produtividade, qualidade, acessibilidade….

    exibir mais
  • Logistica
    3996 palavras | 16 páginas

    1.1 Planejamento, Controle e Programação da Produção Nesta Seção é apresentado um modelo geral para o processo de Planejamento, Programação e Controle da Produção, que pode ser utilizado como ponto de partida para o desenvolvimento de sistemas de planejamento e controle específicos. Este modelo consiste numa generalização deste processo, realizada a partir da empresa apresentada abaixo. A descrição do modelo é dividida em três estágios, os quais correspondem respectivamente às etapas de preparação….

    exibir mais
  • Análise da Segurança de Aplicativos
    7122 palavras | 29 páginas

    aplicações. A finalidade deste trabalho é apresentar práticas de segurança através de patterns, visando reunir métodos que possam ser adotados por desenvolvedores para a criação de aplicativos mais seguros. O uso de patterns permite o compartilhamento de informações e experiências entre desenvolvedores, além de constituir peça importante para a elaboração de projetos mais complexos, evitando o retrabalho e facilitando a comunicação e uma melhor exploração de alternativas. 1. Introdução Devido….

    exibir mais

Outros Trabalhos Populares