php seguro em 2013

PHP Seguro em 2013PHP Seguro em 2013

http://patrickkaminski.com/

PHP SC Conf | 2013 | PatrickKaminski.com

Patrick Kaminski

Programador PHP desde 2004.

Graduado pela UDESC.

Especialista em Segurança de Sistemas pela PUC.

Atualmente:

● Desenvolvedor na ControlSoft Sistemas● Professor na Anglo Americano● Professor no Senac


Seu site está seguro?

Quando foi a última tentativa de ataque?

Qual foi a última vez que você atualizou os softwares instalados?

No momento de desenvolver/instalar, você lembrou de criar algo seguro?


Vulnerabilidades: Top 10

Injeção de código

Quebra de autenticação e Gerencia de Sessão

Cross-Site Scripting (XSS)

Referência Insegura e Direta a Objetos

Configuração Incorreta de Segurança

Exposição de Dados Sensíveis

Falta de Função para Controle do Nível de Acesso

Cross-Site Request Forgery (CSRF)

Utilização de Componentes Vulneráveis Conhecidos

Redirecionamentos e Encaminhamentos InválidosFonte: OWASP Top 10 - 2013


Cross-site scripting

O Cross-site scripting ou XSS, se trata de injeção de código HTML e ou Javascript em páginas vulneráveis.

Exemplo:

index.php?msg=<script>alert('XSS');</script>


X

Moderno e com sériasVulnerabilidades!



Fonte:Acunetix



Fonte: Acunetix


PHP Injection

Consiste em injetar código detro de uma página/programa vulnerável, programada em PHP.

Através deste tipo de ataque é possível obter informações, prejudicar o funcionamento de sites ou até mesmo comprometer todo o funcionamento de um sistema operacional.

http://127.0.0.1/phpsc/sec/


https://www.google.com.br/#psj=1&q=sex+porn+site:gov.br


PHP Injection


SQL Injection

Assim como o PHP Injection, o SQL também apresenta grande risco de segurança em servidores vulneráveis.

Muitos são os sites que possuem problemas simples de segurança por não realizarem nenhum tipo de filtro nas informações recebidas pelos usuários e isso faz com que o banco de dados fique sob controle do atacante.


SQL Injection


robots.txt

Robots.txt impedem que robôs de busca indexem páginas.

Por outro lado, podem servir como ponto de partida para possíveis atacantes.


http://www.youtube.com/watch?v=c9MuuW0HfSA


Como resolver?

Como resolver mandar script kiddies para outro site?


Trateexceções


Evitecomponentes

estranhos


Monitore


Estejapreparadopara imprevistos


Trabalhe!


Dúvidas?

Entre em contato...

Liker

http://patrickkaminski.com/

http://liker.com.br/

php seguro em 2013

Technology