Page 16 - newDATAmagazine | 14>06>2022

newDATA
Garantir a segurança das aplicações Web
com o OWASP Top 10
Um dos importantes vetores a considerar
nos diversos programas de segurança de
informação das organizações relaciona-se
com a segurança do software e de aplicações.
Os problemas de segurança em aplicações
p o d e m f a c i l m e n t e r e s u l t a r
comprometimento de sistemas, dados e, em
última análise, das próprias organizações.
Uma parte significativa de incidentes de
s e g u r a n ç a p o d e m s e r a t r i b u í d o s
vulnerabilidades de software e de aplicações.
Assim, torna-se importante considerar o
desenvolvimento de software e de aplicações
como uma atividade relevante na segurança
de informação das organizações. As múltiplas
linhas de código desenvolvidas por
programadores podem representar a diferença
entre software e aplicações resilientes a
ataques e outras que são vulneráveis. Por isso,
é crescente a importância da preparação das
equipas de desenvolvimento para poderem
enfrentar estes desafios de segurança. No
entanto, este não é um processo simples, nem
todas as organizações estão preparadas para
o enfrentar. É precisamente aqui que a OWASP
pode ajudar.
OWASP
A OWASP (Open Web Applications Security
Project) é uma fundação sem fins lucrativos,
com quase duas décadas de existência, que
trabalha para melhorar a segurança do
software. Através de múltiplas iniciativas,
como diversos projetos open-source, centenas
de comunidades locais espalhadas por todo o
mundo com milhares de membros, variada
16 newDATAmagazine.com
new D A T A
M
AGA
ZINE
MAGAZINE
documentação, conferências e recursos
educacionais, a OWASP é uma referência no
que respeita à segurança aplicacional.
Um dos projetos bandeira da OWASP é algo
que se designa por “OWASP Top 10”. O OWASP
n o Top 10 é um documento que identifica as
principais preocupações de segurança no que
respeita a aplicações web. Este documento é
elaborado por especialistas de segurança de
a todo o mundo, através de dados recolhidos a
partir de análises realizadas a múltiplas
aplicações. O resultado final, revisto com
alguma regularidade, reflete as categorias dos
riscos mais críticos do desenvolvimento
aplicacional e pode ser usado para que as
organizações possam identificá-los e mitigá-
los.
owasp.org
O OWASP Top 10
No OWASP Top 10, a OWASP tem como
objetivo principal a sensibilização dos
programadores e organizações, elencando as
dez mais críticas categorias de riscos no
desenvolvimento aplicacional para a web. A
utilização do OWASP Top 10 é uma das
primeiras etapas na alteração da cultura no
sentido de conseguirmos ter processos de
desenvolvimento de aplicações mais seguras.