December 13, 2011
by carlosserrao
0 comments
Na linha do anterior post, e igualmente relacionado com o actual contexto, não deixa de ser relevante o seguinte gráfico (que costumo igualmente mostrar aos meus alunos ). A linha azul, mostra a evolução do nível de conhecimento dos intrusos … Continue reading
July 2, 2010
by carlosserrao
0 comments
Foi lançada uma nova versão da ferramenta JBroFuzz a ser desenvolvida num dos projectos patrocinados pela OWASP. Ok, mas o que é isto do Fuzzing e para que serve? Nada melhor do que usar a definição na Wikipedia, que define … Continue reading
March 22, 2010
by carlosserrao
0 comments
Quem lê o que eu tenho escrito por aqui, quer em algumas revistas em que tenho tido a oportunidade de escrever umas coisas, pode verificar facilmente que apresento como um dos principais motivos para a insegurança das aplicações web, a … Continue reading
March 21, 2010
by carlosserrao
0 comments
Aqui fica uma ferramenta para testes automáticos de aplicações web,desenvolvida pela Google, que pode ajudar a determinar a resolver algumas vulnerabilidades em aplicações web: skipfish.
January 23, 2010
by carlosserrao
0 comments
Jeremiah Grossman é o fundador e o CTO da WhiteHat Security, uma empresa responsável por fazer avaliações de risco em sites web e na identificação e correcção de vulnerabilidades nos mesmos. No seu blog, Jeremiah apresentou recentemente dois posts (aqui … Continue reading
January 22, 2010
by carlosserrao
0 comments
First real-time security application for Facebook A Websense desenvolveu um sistema designado por Defensio 2.0 que vai permitir analisar em tempo real as ameaças de aplicações web como o Facebook. A Defensio 2.0 analisa e classifica o conteúdo gerado pelo … Continue reading
January 21, 2010
by carlosserrao
0 comments
O Sandro Süffert, especialista em Segurança da Informação e blogger, compilou uma lista exaustiva de blogs (até à data são 51 blogs, maioritariamente brasileiros e portugueses) sobre Segurança da Informação. Esta lista pode ser consultada directamente a partir do seu … Continue reading
January 12, 2010
by carlosserrao
0 comments
Quem trabalha na área da segurança de informação deve conhecer, ou pelo menos já deve ter ouvido falar da distribuição Linux que dá pelo nome de Backtrack. A equipa que desenvolve e distribui a distribuição Backtrack anunciou recentemente que a … Continue reading
November 5, 2009
by carlosserrao
0 comments
Excelente curso online gratuito sobre como utilizar a framework Metasploit. A Metasploit Framework (MSF) é considerada como uma das melhores ferramentas de auditoria livres que existem para os profissionais de segurança nos nossos dias. A SF oferece informações úteis para … Continue reading
November 4, 2009
by carlosserrao
0 comments
Como não tem havido muito tempo para escrever muitas coisas, aqui fica um pequeno apanhado de algumas das notícias relacionadas com segurança de informação nos dias que passaram. Usar cloud computing para quebrar o PGPO Cloud Computing tem vindo a … Continue reading
RSS
Twitter
Buzz
LinkedIn
Flickr
