Vul sec-web-campus party2011 v2-reserved copy

Campus Party Brasil - 2011Vulnerabilidades e Segurança em Aplicações Web Leonardo Andrade Nelson Novaes Neto

O gigante adormecido...

Quem quer dinheiro?

Como acessar informações de 1 milhão de amigos?

Como acessar informações de 1 milhão de amigos?“...Within just 20 hours of its October 4, 2005 release, over one million users had run the payload, making Samy one of the fastest spreading viruses of all time...

Vulnerabilidade noControle de Privacidade?

Vetores de Ataques (TrustWave, 2011)

Código = Dinheiro?“...o custo total defalhas de segurança éde aproximadamente180 bilhões de doláresao ano.” (Rice, 2010)

Secure Development LifecycleFonte: Software Security - Building Security In (Gary McGraw, 2006)

International Information Systems Security Certiﬁcation Consortium (ISC)2 http://www.isc2.org

Ferramentas de Trabalho http://www.cert.br

Ferramentas de Trabalho

Open Web Application Security Project http://owasp.org

Microsoft - Melhorias deSegurança Mensuráveis

Scripture, 1895

Obrigado!Leonardo Andrade <leonardobuonsanti@uol.com.br> Nelson Novaes Neto <nnovaes@psyzone.org>

http://www.psyzone.org	220
https://www.psyzone.org	14
http://www.antibullying.com.br	3
http://www.psyzone.com.br	2
http://followus.com.br	1

Vul sec-web-campus party2011 v2-reserved copy

by Campus Party Brasil on Jan 21, 2011

Accessibility

Tags

Upload Details

Usage Rights

5 Embeds 240

Statistics

Vul sec-web-campus party2011 v2-reserved copy — Presentation Transcript