Testes de segurança em aplicações Web

• Autor(a) principal: Charhoub, Samir Gerard D'Angelis
• Data de Publicação: 2023
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Universidade Federal Fluminense (RIUFF)
• Texto Completo: http://app.uff.br/riuff/handle/1/31093
• topic: Vulnerabilidades; Aplicações web; Testes de segurança; WSTG; OWASP; Segurança da informação; Vulnerabilidade; Internet

As aplicações Web atualmente desempenham importante papel para as sociedades contemporâneas. Governos de todo mundo disponibilizam serviços e informações para os seus cidadãos por meio do uso desta categoria de aplicação. Atividades econômicas como negociação em bolsa de valores, comércio eletrônico, sistemas de educação à distância, plataformas de entretenimento, dentre outras, estão cada vez mais dependentes desta categoria de aplicação. Quase que diariamente há notícias relacionadas a ataques cibernéticos a governos e empresas em todo o mundo. Muitos desses ataques visam tornar as aplicações Web indisponíveis ou a obtenção de dados sigilosos. Em ambos os casos, os prejuízos podem ser significativos. Diante deste cenário ameaçador muitas empresas e governos têm buscado tornar suas aplicações mais resilientes e seguras. E é justamente neste cenário que o objetivo deste trabalho se enquadra. Este trabalho pretende apresentar uma metodologia de testes de segurança específica para aplicações Web baseada no guia Web Security Testing Guide (WSTG) da fundação Open Web Application Security Project® (OWASP Foundation)