Segurança de Aplicações e Web

Por onde começar

Esta unidade integra a vertente Segurança de Sistemas, Identidades e Aplicações da disciplina Cibersegurança. Os recursos foram criados por utilizadores da GoConqr e apresentam os temas em formatos diferentes, desde mapas mentais a notas e quizzes.

Para começar, o mapa mental Ataques Web aborda spoofing, ou falsificação de identidade, e apresenta contramedidas como a autenticação forte. Em seguida, o mapa Ataques na Camada de Aplicação introduz cross-site scripting, também conhecido como XSS. Os slides Riscos de segurança em aplicações web reúnem ainda temas como injeção, falhas de autenticação e exposição de dados sensíveis.

Autenticação, sessões e entradas

O mapa Segurança trata de sequestro de sessão e da sua defesa. Nas notas Authentication Types, encontrará uma comparação entre os métodos Basic, Digest, Form e Client-cert. Já as notas Segurança Declarativa - Exemplos apresentam um projeto de aplicação web Java para ilustrar a segurança declarativa.

Para rever a validação de entradas, há um conjunto de flashcards sobre a importância de validar dados recebidos de utilizadores e de outros sistemas. A página inclui também mapas sobre SQL injection, falhas de autenticação e abuso de APIs. Pode relacionar estes materiais com os riscos apresentados nos slides.

Combine mapas e quizzes

Use um mapa mental para organizar os conceitos de um tema e depois responda a um quiz relacionado. Por exemplo, os mapas sobre XSS podem servir de apoio antes do quiz XSS. Para rever gestão de sessões, relacione o mapa Segurança com o quiz Gerenciamento de Sessão.

A página inclui ainda quizzes sobre OWASP e injeção. Depois de responder, volte ao mapa ou às notas para rever os pontos que precisem de atenção. Os flashcards oferecem outra forma de praticar perguntas curtas, enquanto as notas permitem acompanhar apresentações sobre mecanismos e tipos de autenticação.

Escolha um percurso

Se procura uma visão geral, comece pelos ataques e riscos web. Se já tem um tema em mente, escolha diretamente entre os recursos sobre sessões, validação, autenticação ou vulnerabilidades. Para uma revisão mais ativa, experimente um quiz e use os mapas como apoio.