CE-SI2 Desenvolvimento Seguro de Aplicações

Front

O que é o desenvolvimento seguro de aplicações?

Back

É um conjunto de práticas e metodologias que integram a segurança desde as fases iniciais do ciclo de vida do software, reduzindo vulnerabilidades e riscos.

Front

O que é o SDL (Security Development Lifecycle)?

Back

É um framework da Microsoft que incorpora práticas de segurança em todas as etapas do desenvolvimento de software.

Front

Quais são as fases do SDL?

Back

Treinamento, Definição de Requisitos, Projeto, Implementação, Verificação, Lançamento, Resposta.

Front

Quais são os benefícios do SDL?

Back

Redução de vulnerabilidades, conformidade com regulamentações, diminuição de custos com correções tardias.

Front

O que é o CLASP (Comprehensive, Lightweight Application Security Process)?

Back

É uma metodologia da OWASP que oferece um processo leve para integrar segurança no desenvolvimento.

Front

Quais são os principais componentes do CLASP?

Back

Atividades de Segurança, Papéis e Responsabilidades, Checklists e Diretrizes.

Front

Quais são as vantagens do CLASP?

Back

Flexível e adaptável a diferentes metodologias, foco em prevenção de vulnerabilidades desde o início.

Front

O que é o OWASP Top 10?

Back

É uma lista atualizada periodicamente pela OWASP com as 10 maiores vulnerabilidades em aplicações web.

Front

Quais são algumas vulnerabilidades listadas no OWASP Top 10?

Back

Quebra de Controle de Acesso, Falhas de Criptografia, Injeção, Design Inseguro, Configuração Incorreta de Segurança, Componentes Vulneráveis, Falhas de Identificação e Autenticação, Falhas em Integridade de Dados e Software, Monitoramento Insuficiente, SSRF.

Front

Como mitigar vulnerabilidades do OWASP Top 10?

Back

Validar entradas de usuário, usar princípios de least privilege, atualizar bibliotecas e frameworks, implementar autenticação robusta.