Desenvolvimento Seguro de Software

Introdução

Consciência de Segurança, Princípios Básicos e Segurança da Web

Gerenciamento de Sessão e Autenticação

Senhas, Gerenciamento de Sessão e Cross - Site Re quest Forgery (Falsificação de Solicitação Cruzada entre Sites – CSRF/XSRF) e Clickjacking

Manejo de Entrada de Usuário

Ataques de Injeção, Validação de Entrada, Estouros de Buffer e Cross - Site - Scripting (Scripts Cruzados entre Sites – XSS)

Autorização, Configuração, Manejo e Registro de Erros

Autorização, Envenenamento de Sessão e Condições de Corrida, Componentes de Terceiros, Configuração e Endurecimento, Vazamentos de Informação, Manejo e Registro de Erros e Recusa de Serviço

Criptografia e Engenharia de Software Seguro

O Princípio de Kerckhoff, Manejo de Chaves e Aleatoriedade, Criptografia de Chave Pública, HTTPS, Requisitos de Segurança, Design Seguro, Codificação Segura e Testes de Segurança

Exame Final