Abordagens de Segurança de Aplicativos em Treinamento de Cibersegurança PPT

Slide 2

Este slide destaca as abordagens de segurança de aplicativos. Estas são revisão de design, ferramentas automatizadas, revisão de código, auditoria de segurança de caixa preta e plataforma coordenada de vulnerabilidades.

Slide 3

Este slide fala sobre a revisão de design como uma abordagem de segurança de aplicativos. A arquitetura e o design do aplicativo podem ser verificados quanto a problemas de segurança antes da escrita do código.

Slide 4

Este slide discute as Ferramentas Automatizadas como uma abordagem de segurança de aplicativos. Muitas ferramentas de segurança podem ser automatizadas incorporando-as no procedimento de desenvolvimento ou teste.

Slide 5

Este slide fala sobre a Revisão de Código ou Revisão de Segurança de Caixa Branca como uma abordagem de segurança de aplicativos. Um engenheiro de segurança examina o aplicativo com uma inspeção manual do código-fonte e procura por falhas de segurança.

Slide 6

Este slide discute a Auditoria de Segurança de Caixa Preta como uma abordagem de segurança de aplicativos. Este teste procura replicar uma situação em que atacantes externos visam e tentam comprometer seus sistemas no mundo real.

Slide 7

Este slide discute a Plataforma Coordenada de Vulnerabilidades como uma abordagem de segurança de aplicativos. Muitos sites e provedores de software oferecem soluções de segurança de aplicativos alimentadas por hackers, por meio das quais indivíduos podem ser reconhecidos e recompensados por relatar falhas ou bugs.

Slide 8

Este slide lista os riscos de segurança de aplicativos. Estes são: Cross-Site Scripting (XSS), injeção SQL, negação de serviço, corrupção de memória, falsificação de solicitação entre sites e estouro de buffer.

Slide 9

Este slide discute o cross-site scripting como um risco de segurança de aplicativos. Nos ataques de Cross-Site Scripting, scripts maliciosos são injetados em sites benignos e confiáveis. Os ataques XSS ocorrem quando um atacante envia código malicioso, geralmente como um script do lado do navegador, para um usuário final separado usando um aplicativo online.

Slide 10

Este slide fornece informações sobre a Injeção SQL como um risco de segurança de aplicativos. Os hackers empregam a técnica de injeção SQL (SQLi) para explorar vulnerabilidades de banco de dados.

Slide 11

Este slide fala sobre a Negação de Serviço (DoS) como um risco de segurança de aplicativos. Atacantes remotos podem usar ataques DoS e Negação de Serviço Distribuída (DDoS) para bombardear um servidor de destino ou a infraestrutura que o suporta com tráfego falso, não genuíno.

Slide 12

Este slide discute a corrupção de memória como um risco de segurança de aplicativos. A corrupção de memória é uma falha que ocorre em um sistema de computador quando sua memória é modificada sem uma atribuição explícita.

Slide 13

Este slide fala sobre a falsificação de solicitação entre sites como um risco de segurança de aplicativos. Os hackers usam a Falsificação de Solicitação Entre Sites (CSRF) para se passar por usuários autorizados depois de enganá-los a enviar uma solicitação de autorização.

Slide 14

Este slide fala sobre o estouro de buffer como um risco de segurança de aplicativos. Um estouro de buffer ocorre quando código malicioso é introduzido na região de memória alocada do sistema.

Slide 15

Este slide fornece informações sobre o Gerenciamento de Desempenho de Aplicativos (APM). Os dados do APM podem ajudar a melhorar a segurança do software, fornecendo uma imagem completa da arquitetura e componentes de um aplicativo, avaliando o desempenho ideal com linhas de base dinâmicas e alertando quando diferenças ou anormalidades forem detectadas.