Redes

An´ lise de seguranca em portais governamentais utilizando a ¸ scanners de vulnerabilidades
Flavia Rosane de Mendoncaa Luis1 , Douglas R. Campos2 , Willian Itiho Amano3
¸
1
2

UNIC - Universidade de Cuiab´ a Unip´ s - Uni˜ o para o desenvolvimento da p´ s-graduacao o a o ¸˜
3

Curso de p´ s-graduacao em seguranca da informacao o ¸˜
¸
¸˜

Abstract. Most web applications are developed under severe time constraints and cost. The complexity of software products is increasing resulting in security vulnerabilities produced by poor coding. This scenario is no different in government. Most government portals provide more and more information and services to the population. This work is the result of vulnerability assessment of government portals, using tools called vulnerability scanners in order to point out deficiencies to be remedied by the developers.
Resumo. A maioria das aplicacoes web s˜ o desenvolvidas sob severas
¸˜
a restricoes de tempo e custo. A complexidade dos produtos de software e cada
¸˜
´ vez maior, resultando em vulnerabilidades de seguranca produzidas por m´
¸
a codificacao. Este cen´ rio n˜ o e diferente no ambito governamental. A maio¸˜ a a´
ˆ
ria dos portais governamentais disponibilizam cada vez mais informacoes e
¸˜
servicos a populacao. Este trabalho e fruto da an´ lise de vulnerabilidade de
¸`
¸˜ a ´ portais governamentais utilizando ferramentas chamadas scanners de vulnerabilidades, com o objetivo de apontar falhas a serem sanadas pelos programadores.

1. Introducao
¸˜
Os scanners de vulnerabilidades s˜ o ferramentas que realizam testes de penetracao (Pena
¸˜
test) em aplicacoes. Eles s˜ o capazes de identificar automaticamente vulnerabilidades de
¸˜
a seguranca e podem ser utilizados ao longo de todo o ciclo de vida do desenvolvimento do
¸
software.
Estas aplicacoes podem funcionar de maneira automatizada disponibilizando ao
¸˜
atacante uma gama de possibilidades para diferentes