Grátis: E as transações podem envolver diferentes tipos de dados ou informações: dados pessoais, dados financeiros ou dados confidenciais, que podem sofrer...

Outros

E as transações podem envolver diferentes tipos de dados ou informações: dados pessoais, dados financeiros ou dados confidenciais, que podem sofrer modificações, vazamentos ou destruições, afetando, respectivamente, a integridade, confidencialidade e disponibilidade.

CuriosidadesGerais

há 9 meses

CuriosidadesGerais

há 9 meses

53 pág.

Segurança na Internet e Transações

Anhanguera

Respostas

há 9 meses

Parece que sua pergunta está incompleta e não posso pedir mais informações. Se precisar de ajuda com um tópico específico relacionado a dados, segurança da informação ou outro assunto, sinta-se à vontade para perguntar!

Essa resposta te ajudou?

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

53 pág.

Segurança na Internet e Transações

Anhanguera

Mais perguntas desse material

A segurança e privacidade na internet passa pelo entendimento de diferentes elementos que envolvem o que deve ser protegido e os componentes ou ativos de um ambiente que podem ser explorados em ataques.

Além da exploração de vulnerabilidades, estes agentes de ameaça buscam os golpes na internet para o mesmo fim, de ter acesso a informações valiosas.

Ex.: provedor de internet, que além do canal de comunicação que dá o acesso à internet, provê o acesso a serviços fundamentais como o Domain Name Service (DNS), que em caso de comprometimento pode levar os usuários a sites falsos.

As transações Web, realizam uma série de questões de segurança que parte do usuário e chegam ao provedor de serviços, como um banco, passando pelo provedor de internet.

Ameaças: furto de identidade, captura da senha, captura da senha de transação, modificação da transação, interrupção do acesso.

Há diferentes informações e projetos, como um framework de segurança, ferramenta de testes de segurança e modelo de maturidade de software.

É recomendado que desenvolvedores e profissionais de segurança da informação sigam o OWASP Top 10, que indica os riscos mais comuns que devem ser evitados.

Falhas de injeção, como no SQL, NoSQL, sistema operacional. Dados não confiáveis são enviados como parte de um comando ou consulta;

Cross-Site Scripting XSS, que possibilita a execução de códigos diretamente no navegador da vítima, devido à falta de validações dos dados processados.

Outros

Segurança na Internet e Transações

Respostas

Ainda com dúvidas?

Essa pergunta também está no material:

Segurança na Internet e Transações

A segurança e privacidade na internet passa pelo entendimento de diferentes elementos que envolvem o que deve ser protegido e os componentes ou ativos de um ambiente que podem ser explorados em ataques.

Além da exploração de vulnerabilidades, estes agentes de ameaça buscam os golpes na internet para o mesmo fim, de ter acesso a informações valiosas.

Ex.: provedor de internet, que além do canal de comunicação que dá o acesso à internet, provê o acesso a serviços fundamentais como o Domain Name Service (DNS), que em caso de comprometimento pode levar os usuários a sites falsos.

As transações Web, realizam uma série de questões de segurança que parte do usuário e chegam ao provedor de serviços, como um banco, passando pelo provedor de internet.

Ameaças: furto de identidade, captura da senha, captura da senha de transação, modificação da transação, interrupção do acesso.

Há diferentes informações e projetos, como um framework de segurança, ferramenta de testes de segurança e modelo de maturidade de software.

É recomendado que desenvolvedores e profissionais de segurança da informação sigam o OWASP Top 10, que indica os riscos mais comuns que devem ser evitados.

Falhas de injeção, como no SQL, NoSQL, sistema operacional. Dados não confiáveis são enviados como parte de um comando ou consulta;

Cross-Site Scripting XSS, que possibilita a execução de códigos diretamente no navegador da vítima, devido à falta de validações dos dados processados.

Mais conteúdos dessa disciplina