Microaula em Método CELULA • Prévia Aberta

<p>Metodologias e técnicas práticas para testes de segurança em aplicações web fundamentadas no OWASP Web Security Testing Guide (WSTG). Configuração e operação de proxies de interceptação HTTP/HTTPS profissionais: Burp Suite Community e OWASP ZAP. Mecânica de interceptação, repetição de requisições (Repeater), manipulação em tempo de trânsito de parâmetros e testes automatizados de injeção (Intruder). Dissecação detalhada das falhas críticas do OWASP Top 10: 1) Cross-Site Scripting (XSS): execução de código JavaScript malicioso no contexto do navegador do usuário; tipos de XSS: Refletido (Reflected), Armazenado/Persistente (Stored) e baseado em DOM (DOM-based); exploração ética de roubo de cookies de sessão (`document.cookie`), defacement de interface e bypass de filtros de entrada; 2) Injeção de SQL (SQL Injection - SQLi): manipulação de consultas ao banco de dados relacional através de inputs não sanitizados; variantes Union-based, Error-based e Blind SQLi (Boolean e Time-based); exploração manual e automação com a ferramenta `sqlmap`; 3) Falhas de Controle de Acesso (Broken Access Control) e Referência Direta Insegura a Objetos (IDOR); 4) Princípios de Mitigação Defensiva: codificação contextual de saída (*context-aware output encoding*), consultas parametrizadas (*Prepared Statements*), tokens anti-CSRF e validação estrita de tipos.</p>

Metodologias e técnicas práticas para testes de segurança em aplicações web fundamentadas no OWASP Web Security Testing Guide (WSTG). Configuração e operação de proxies de interceptação HTTP/HTTPS profissionais: Burp Suite Community e OWASP ZAP. Mecânica de interceptação, repetição de requisições (Repeater), manipulação em tempo de trânsito de parâmetros e testes automatizados de injeção (Intruder). Dissecação detalhada das falhas críticas do OWASP Top 10: 1) Cross-Site Scripting (XSS): execução de código JavaScript malicioso no contexto do navegador do usuário; tipos de XSS: Refletido (Reflected), Armazenado/Persistente (Stored) e baseado em DOM (DOM-based); exploração ética de roubo de cookies de sessão (`document.cookie`), defacement de interface e bypass de filtros de entrada; 2) Injeção de SQL (SQL Injection - SQLi): manipulação de consultas ao banco de dados relacional através de inputs não sanitizados; variantes Union-based, Error-based e Blind SQLi (Boolean e Time-based); ex...