VULNERABILIDADES EM APLICAÇÕES WEB

Abstract

Atualmente, grande parte das aplicações são online e são denominadas como aplicações Web. O grande motivo disso é a expansão e a facilidade do acesso a Internet, por meio de  computadores,  smartphones,  tablets,  etc.  Por  causa desta  facilidade  o  risco  de invasões e ataques são maiores. Quanto mais aplicações na rede, maiores as chances de ataques  bem  sucedidos.  Já existem centenas  de  vulnerabilidades  conhecidas,  porém  o assunto ainda não é tratado com a devida atenção; talvez pela falta de conhecimento das consequências que essas vulnerabilidades trazem. A indiferença em relação ao assunto e o aumento crescente dos riscos aos usuários foram os principais motivos para a escolha do  tema,  visando  salientar  a  necessidade  e  a importância  em  criar  aplicações  mais seguras.  Através  de  pesquisas  na área,  foram  analisadas  as  mais  conhecidas vulnerabilidades em aplicações Web, trazendo maiores detalhes de suas consequências e possíveis correções. Foram estudadas também algumas ferramentas que podem auxiliar na segurança  através  de  um  escaneamento  completo  da  aplicação  e identificação  das vulnerabilidades encontradas. Um ataque bem  sucedido em uma aplicação pode  trazer grandes  prejuízos,  físicos  ou morais  aos  usuários e  as  empresas,  já  que  a  gravidade desse  ataque  dependerá  especialmente da  experiência  do  atacante.  As  ferramentas mostraram-se  bastante eficientes,  e  como  resultado  dos  estudos  e  testes,  foi  possível definir  a melhor  ferramenta,  levando  em  consideração  os  recursos  oferecidos, a flexibilidade, a facilidade, e os resultados obtidos no escaneamento.