Segurança

Risco de Segurança em Aplicações
Leandro Oliveira Soares
Centro Univesitário Senac line 1 (of Affiliation): dept. name of organization

Resumo – Este artigo tem por objetivo abordar de forma sucinta alguns riscos na seguraça da aplicaçāo. Abstract—This electronic document is a “live” template and already defines the components of your paper [title, text, heads, etc.] in its style sheet. *CRITICAL: Do Not Use Symbols, Special
Characters, or Math in Paper Title or Abstract.
(Abstract)
Palavras Chaves — Segurança
I . Introdução
OWASP ( Open Web Application Security Project ) é a top 10 da segurança em rede - é uma comunidade aberta dedicada a capacitar as organizações para conceber, desenvolver, adquirir, operar e manter aplicações mais confiáveis. Todas as ferramentas OWASP, documentos, fóruns, e os capítulos são gratuitas e estão disponiveis a qualquer pessoa interessada em melhorar a segurança do aplicativo.
O OWASP Top 10 (Ten) representa um amplo consenso sobre o que há de mais crítico na web, são as falhas de segurança do aplicativo. Esta lista é produzida por membros do projeto incluindo vários especialistas em segurança de todo o mundo. Este projeto é extremamente significativo para a indústria de segurança de aplicativos, uma vez que exerce influência sobre o PCI-DSS, a política global, conscientização do desenvolvedor, e direcionamento do produto.
II. Injeção
As falhas de Injeção, tais como injeção de SQL, de
SO (Sistema Operacional) e de LDAP, ocorrem quando dados não confiavéis são enviados para um

interpretador como parte de um comando ou consulta. Os dados manipulados pelo atacante podem iludir o interpretador para que este execute comandos indesejados ou permita o acesso a dados não autorizados.
Injeção Consiste em injetar qualquer tipo de código em um sistema sem atender o seu propósito e para uso maléfico. Tipos de injeção de código: Injeção de HTML e JavaScript Injeção de SQL Injeção de
PHP Injeção de