Para quem desenvolve aplicações para a Web, em especial em PHP, aqui fica um excelente recurso com informação muito relevante e actualizada: websec.io.
October 22, 2012
by carlosserrao
0 comments
October 22, 2012
by carlosserrao
0 comments
Para quem desenvolve aplicações para a Web, em especial em PHP, aqui fica um excelente recurso com informação muito relevante e actualizada: websec.io.
May 23, 2012
by carlosserrao
2 Comments
Acabei de voltar da minha participação no ISELTech’12, onde fui fazer uma apresentação da OWASP e dos principais riscos da WebAppSec. Num dia com sessões integralmente dedicadas à Segurança de Informação, foi igualmente mais uma oportunidade para divulgar a OWASP … Continue reading
January 7, 2012
by carlosserrao
0 comments
Estou a organizar uma reunião do chapter do OWASP Português para o próximo dia 18 de Janeiro, das 18h às 20h no ISCTE-IUL em Lisboa (Sala B2.01 – localizada no Edificio II do ISCTE, no piso 1). O principal … Continue reading
December 7, 2011
by carlosserrao
0 comments
Faz mais ou menos um ano, que ajudei a organizar no ISCTE-IUL, a IBWAS’10, uma das iniciativas da OWASP em Portugal. Olhando muito rapidamente para a lista de participantes, e para as organizações por eles representadas é muito fácil concluir, que a … Continue reading
December 7, 2011
by carlosserrao
0 comments
Por várias vezes aqui tenho referido que a segurança aplicacional é tão ou mais importante que outros níveis de segurança que são necessários implementar, para garantir a integridade, confidencialidade e disponibilidade de sistemas de informação. Nunca é demais, lembrar que … Continue reading
November 30, 2011
by carlosserrao
0 comments
Depois do mais recente episódio, da revelação de informação pessoal de um conjunto bastante significativo de efectivos da PSP, não deixa de ser curioso, que agora Maria José Morgado venha afirmar que “os recursos periciais colocados ao dispor do Ministério … Continue reading
July 4, 2011
by carlosserrao
0 comments
Este fim de semana (1, 2 e 3 de Julho) que acabou realizou-se em Cascais, como habitualmente o Just4Meeting – um encontro sob o tema da Segurança de Informação. A agenda deste ano, era bastante alargada e diversificada, e tive … Continue reading
June 22, 2011
by carlosserrao
0 comments
Veracode, an important InfoSec company (more specialized on Web Application Security) has recently released a couple of guides that try to help understand some serious security issues that affect most of the Web Applicatons. They called this series of guides … Continue reading