O documento resume as 10 principais vulnerabilidades de segurança em aplicações web segundo o OWASP Top 10, fornecendo dicas para tratá-las em PHP. São elas: XSS, falhas de injeção, execução maliciosa de arquivos, referência direta a objetos, CSRF, vazamento de informações, furo de autenticação, armazenamento criptográfico inseguro, comunicações inseguras e restrições de acesso a URLs. O documento incentiva o uso de bibliotecas e boas práticas de codificação para pre

1. Tratando as vulnerabilidades do Top 10 do OWASP Php Conference – São Paulo 28/11/2008 Wagner Elias Research & Development Manager Brazilian Chapter Leader http://wagnerelias.com http://www.conviso.com.br

6. Patrocinadores / Membros

7. Quem contribui?

8. Tratando as vulnerabilidades do Top 10 do OWASP Top 10 2007

10. Tratando as vulnerabilidades do Top 10 do OWASP 1 – XSS (Cross Site Scripting)

14. Tratando as vulnerabilidades do Top 10 do OWASP 2 – Falha de Injeção

23. Tratando as vulnerabilidades do Top 10 do OWASP 3 – Execução Maliciosa de Arquivos

27. Tratando as vulnerabilidades do Top 10 do OWASP 4 – Referência Direta a Objetos

32. Tratando as vulnerabilidades do Top 10 do OWASP 5 – CSRF (Cross Site Request Forgery)

37. Tratando as vulnerabilidades do Top 10 do OWASP 6 – Vazamento de Informações

41. Tratando as vulnerabilidades do Top 10 do OWASP 7 – Furo de Autenticação

47. Tratando as vulnerabilidades do Top 10 do OWASP 8 – Armazenamento Criptográfico

51. Tratando as vulnerabilidades do Top 10 do OWASP 9 – Comunicação Insegura

53. Tratando as vulnerabilidades do Top 10 do OWASP 10 – Restrições de Acesso a URL

57. Tratando as vulnerabilidades do Top 10 do OWASP Encerrando