Nesse artigo, pretendo te informar o que é e qual a importância do OWASP para profissionais de segurança da informação. Saber como funciona e quais são os principais benefícios.
Mas antes de partimos para o ponto principal desse texto, precisamos entender e conhecer melhor do que se trata o OWASP, certo?
A Sigla OWASP é a abreviação para “Open Web Application Security Project”. Ou seja, trata-se de uma entidade sem fins lucrativos e com reconhecimento internacional, com foco na colaboração para o fortalecimento da segurança de softwares em todo mundo.
A colaboração de profissionais na área de TI é fundamental para o combate às falhas de segurança, proteção dos sistemas contra invasões não autorizadas e vazamento de informações sigilosas dos usuários e empresas. Portanto é importante acompanhar e verificar o que a de novo nesse mundo virtual.
Como funciona o OWASP?
É aí que vem a parte legal, o OWASP é composto por uma comunidade de especialistas em segurança na web espalhados pelo mundo, compartilhando conhecimento e diferentes experiências sobre as vulnerabilidades, ameaças, ataques e contramedidas existentes.
Em suma, a grande sacada é reunir as informações mais importantes que permitam a avaliação dos riscos de seguranças e as formas de combate-las do melhor modo possível.
Por que é tão importante?
Agora que já conhecemos melhor sobre o OWASP, chegou a hora de complementarmos o nosso conhecimento e com isso vamos entender melhor por que o OWASP é tão importante.
Sobretudo, os principais benefícios que o OWASP proporciona às empresas e profissionais de TI, podemos destacar essa lista com as 10 falhas de segurança de aplicativos da Web mais perigosas.
TOP 10 OWASP de 2017 (Atual).
- Injeção
- Quebra de Autenticação
- Exposição de Dados Sensíveis
- Entidades Externas de XML (XXE)
- Quebra de Controlo de Acessos
- Configurações de Segurança Incorretas
- Cross-Site Scripting (XSS)
- Desserialização Insegura
- Utilização de Componentes Vulneráveis
- Registo e Monitorização Insuficiente
Além disso ajuda a tornar as aplicações mais protegidas contra ataques cibernéticos, colabora para a redução do índice de erros e falhas operacionais nos sistemas; contribui para uma codificação (criptografias) mais forte, eleva o potencial de sucesso das aplicações, melhora a imagem da empresa desenvolvedora do software.
Por fim, é sempre muito importante você considerar as informações já que são baseadas em dados fornecidos por vários analistas e suas vivências. Bem como levar em consideração a utilização de uma aplicação de ponta, para ajudar na proteção como, por exemplo, um firewall de próxima geração que engloba essas premissas em sua raiz.
Como resultado, se você ainda não segue ou colabora com o OWASP, essa pode ser uma grande oportunidade de começar! Afinal mostrar aos clientes que a sua empresa participa ativamente da comunidade, colaborando com as informações, ajudará a mudar a forma como enxergam o negócio e melhorará significativamente a imagem do negócio no mercado.
Referencia: OWASP Top 10 – 2017 The Ten Most Critical Web Application Security Risks
Autor: Edson Oguma
