{"id":1757,"date":"2021-05-19T11:12:45","date_gmt":"2021-05-19T14:12:45","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1757"},"modified":"2021-06-28T13:08:36","modified_gmt":"2021-06-28T16:08:36","slug":"owasp-qual-a-importancia-em-aplicacoes-web","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/owasp-qual-a-importancia-em-aplicacoes-web\/","title":{"rendered":"OWASP &#8211; Qual a Import\u00e2ncia em Aplica\u00e7\u00f5es Web?"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>Nesse artigo, pretendo te informar o que \u00e9 e qual a import\u00e2ncia do OWASP para profissionais de seguran\u00e7a da informa\u00e7\u00e3o. Saber como funciona e quais s\u00e3o os principais benef\u00edcios.<\/p>\n<p>Mas antes de partimos para o ponto principal desse texto, precisamos entender e conhecer melhor do que se trata o OWASP, certo?<\/p>\n<p>A Sigla <a href=\"https:\/\/owasp.org\/\">OWASP<\/a> \u00e9 a abrevia\u00e7\u00e3o para \u201cOpen Web Application Security Project\u201d. Ou seja, trata-se de uma entidade sem fins lucrativos e com reconhecimento internacional, com foco na colabora\u00e7\u00e3o para o fortalecimento da seguran\u00e7a de softwares em todo mundo.<\/p>\n<p>A colabora\u00e7\u00e3o de profissionais na \u00e1rea de TI \u00e9 fundamental para o combate \u00e0s falhas de seguran\u00e7a, prote\u00e7\u00e3o dos sistemas contra invas\u00f5es n\u00e3o autorizadas e vazamento de informa\u00e7\u00f5es sigilosas dos usu\u00e1rios e empresas. Portanto \u00e9 importante acompanhar e verificar o que a de novo nesse mundo virtual.<\/p>\n<h2>Como funciona o OWASP?<\/h2>\n<p>\u00c9 a\u00ed que vem a parte legal, o OWASP \u00e9 composto por uma comunidade de especialistas em seguran\u00e7a na web espalhados pelo mundo, compartilhando conhecimento e diferentes experi\u00eancias sobre as vulnerabilidades, amea\u00e7as, ataques e contramedidas existentes.<\/p>\n<p>Em suma, a grande sacada \u00e9 reunir as informa\u00e7\u00f5es mais importantes que permitam a avalia\u00e7\u00e3o dos riscos de seguran\u00e7as e as formas de combate-las do melhor modo poss\u00edvel.<\/p>\n<figure class=\"wp-block-embed wp-block-embed-youtube is-type-video is-provider-youtube epyt-figure\"><div class=\"wp-block-embed__wrapper\"><div class=\"epyt-video-wrapper\"><iframe loading=\"lazy\"  style=\"display: block; margin: 0px auto;\"  id=\"_ytid_20906\"  width=\"1140\" height=\"641\"  data-origwidth=\"1140\" data-origheight=\"641\" src=\"https:\/\/www.youtube.com\/embed\/LZDqy4s9N98?enablejsapi=1&autoplay=0&cc_load_policy=0&cc_lang_pref=pt&iv_load_policy=3&loop=0&rel=0&fs=1&playsinline=0&autohide=2&theme=dark&color=red&controls=1&disablekb=0&\" class=\"__youtube_prefs__  no-lazyload\" title=\"YouTube player\"  allow=\"fullscreen; accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen data-no-lazy=\"1\" data-skipgform_ajax_framebjll=\"\"><\/iframe><\/div><\/div><\/figure>\n<h2>Por que \u00e9 t\u00e3o importante?<\/h2>\n<p>Agora que j\u00e1 conhecemos melhor sobre o OWASP, chegou a hora de complementarmos o nosso conhecimento e com isso vamos entender melhor por que o OWASP \u00e9 t\u00e3o importante.<\/p>\n<p>Sobretudo, os principais benef\u00edcios que o OWASP proporciona \u00e0s empresas e profissionais de TI, podemos destacar essa lista com as 10 falhas de seguran\u00e7a de aplicativos da Web mais perigosas.<\/p>\n<p>TOP 10 OWASP de 2017 (Atual).<\/p>\n<ol>\n<li>Inje\u00e7\u00e3o<\/li>\n<li>Quebra de Autentica\u00e7\u00e3o<\/li>\n<li>Exposi\u00e7\u00e3o de Dados Sens\u00edveis<\/li>\n<li>Entidades Externas de XML (XXE)<\/li>\n<li>Quebra de Controlo de Acessos<\/li>\n<li>Configura\u00e7\u00f5es de Seguran\u00e7a Incorretas<\/li>\n<li>Cross-Site Scripting (XSS)<\/li>\n<li>Desserializa\u00e7\u00e3o Insegura<\/li>\n<li>Utiliza\u00e7\u00e3o de Componentes Vulner\u00e1veis<\/li>\n<li>Registo e Monitoriza\u00e7\u00e3o Insuficiente<\/li>\n<\/ol>\n<p>Al\u00e9m disso ajuda a tornar as aplica\u00e7\u00f5es mais protegidas contra ataques cibern\u00e9ticos, colabora para a redu\u00e7\u00e3o do \u00edndice de erros e falhas operacionais nos sistemas; contribui para uma codifica\u00e7\u00e3o (criptografias) mais forte, eleva o potencial de sucesso das aplica\u00e7\u00f5es, melhora a imagem da empresa desenvolvedora do software.<\/p>\n<p>Por fim, \u00e9 sempre muito importante voc\u00ea considerar as informa\u00e7\u00f5es j\u00e1 que s\u00e3o baseadas em dados fornecidos por v\u00e1rios analistas e suas viv\u00eancias. Bem como levar em considera\u00e7\u00e3o a utiliza\u00e7\u00e3o de uma aplica\u00e7\u00e3o de ponta, para ajudar na prote\u00e7\u00e3o como, por exemplo, um <a href=\"http:\/\/aiqon.com.br\/reblaze?utm_source=blog&amp;utm_medium=blog&amp;utm_campaign=blog&amp;utm_content=OWASP\">firewall de pr\u00f3xima gera\u00e7\u00e3o<\/a> que engloba essas premissas em sua raiz.<\/p>\n<p>Como resultado, se voc\u00ea ainda n\u00e3o segue ou colabora com o OWASP, essa pode ser uma grande oportunidade de come\u00e7ar! Afinal mostrar aos clientes que a sua empresa participa ativamente da comunidade, colaborando com as informa\u00e7\u00f5es, ajudar\u00e1 a mudar a forma como enxergam o neg\u00f3cio e melhorar\u00e1 significativamente a imagem do neg\u00f3cio no mercado.<\/p>\n<p><a href=\"http:\/\/aiqon.com.br\/reblaze?utm_source=blog&amp;utm_medium=blog&amp;utm_campaign=blog&amp;utm_content=OWASP\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1772 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/05\/REBLAZE-OWASP-1.png\" alt=\"\" width=\"800\" height=\"200\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/05\/REBLAZE-OWASP-1.png 800w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/05\/REBLAZE-OWASP-1-300x75.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/05\/REBLAZE-OWASP-1-768x192.png 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/a><\/p>\n<p>Referencia: <a href=\"https:\/\/wiki.owasp.org\/images\/0\/06\/OWASP_Top_10-2017-pt_pt.pdf\" target=\"_blank\" rel=\"noopener\">OWASP Top 10 &#8211; 2017 The Ten Most Critical Web Application Security Risks<\/a><\/p>\n<p><span style=\"color: #008080;\"><strong>Autor:<\/strong><\/span> <a href=\"https:\/\/br.linkedin.com\/in\/edson-hissao-oguma-jr-57ba1641\">Edson Oguma<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nesse artigo, pretendo te informar o que \u00e9 e qual a import\u00e2ncia do OWASP para profissionais de seguran\u00e7a da informa\u00e7\u00e3o. Saber como funciona e quais s\u00e3o os principais benef\u00edcios. Mas antes de partimos para o ponto principal desse texto, precisamos entender e conhecer melhor do que se trata o OWASP, certo? A Sigla OWASP \u00e9 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1769,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[101],"tags":[175],"class_list":["post-1757","post","type-post","status-publish","format-standard","has-post-thumbnail","category-web-security","tag-owasp","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/05\/OWASP-1.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1757"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1757\/revisions"}],"predecessor-version":[{"id":1813,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1757\/revisions\/1813"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/1769"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}