IDENTIFICANDO VULNERABILIDADES WEB COM SOFTWARE LIVRE

Resumo

A Internet na atualidade conecta o mundo, trazendo benefícios como a comunicação, o comércio eletrônico, redes sociais, entretenimento, entre outros. Mas toda essa infraestrutura pode esconder problemas que colocam a vida de organizações e os usuários em risco, pois as aplicações utilizadas na internet nem sempre estão minimamente aceitáveis no que diz respeito à segurança da informação. A ação de atacantes fazem uso dessas vulnerabilidades, realizando procedimentos que alterem a lógica da programação de aplicações, permitindo a manipulação e roubo de dados, identificação de senhas, obtenção de acesso restrito, dinheiro e informações privilegiadas. O presente trabalho vem apresentar as 10 principais vulnerabilidades encontradas em aplicações web, segundo o documento OWASP top 10 2013. Traz também uma lista de ferramentas software livre e que podem detectar problemas de segurança em aplicações web por meio de auditorias de segurança. E, por fim, ainda apresenta formas de correção adequadas e práticas que devem ser adotadas por organizações e desenvolvedores criadores de software web.

Palavras-chave: Aplicações Web. Vulnerabilidade. OWASP. Segurança da Informação. Software Livre.