Segurança Web

Segurança Web

1. Cookies

   • Cookies são variáveis que ficam armazenadas no browser
   • Permitem que a página lembre de qualquer informação ou interação que já teve com o mesmo browser/usuário
   • Autenticação
     • Uma maneira simples de implementar o mecanismo de autenticação na aplicação é usando um recurso conhecido como cookie.

2. Session

   • As sessões têm um princípio similar aos cookies, só que o armazenamento do estado é feito pelo servidor web, e não pelo navegador.
   • Sequestro de sessão ou Session Hijacking
   • Sequestro de sessão ou Session Hijacking
     • É a exploração de uma sessão de computador válida, às vezes também chamada de uma chave de sessão - para obter acesso não autorizado a informações ou serviços em um sistema de computador

3. SQL Injection

   • O SQL Injection consiste na ideia de digitar comandos SQL nos inputs de formulários da aplicação.
   • Se os valores digitados pelos usuários nos campos forem concatenados diretamente nos comandos SQL, sem ser realizada uma validação ou tratamento antes, certamente ela estará vulnerável a esse tipo de ataque

4. Tipos de Ataques

   • Ataque DoS, Ataque DDoS, Ataque DMA(Memória), Spoofing, Phising, Escalonamento de privilégios Engenharia Social

5. Hardening

   • processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas.
   • foco na infraestrutura e objetivo principal de torná-la preparada para enfrentar tentativas de ataque.