Arquivos segurança de sites - Professor & Coach Delegado Ronaldo Entringe

Polícias em Destaque – Ataque XSS (Cross-Site Scripting): quando um site verdadeiro vira armadilha para quem o visita — como funciona, quais crimes gera hoje e amanhã, e como se proteger.

No ataque XSS, o criminoso esconde um código malicioso dentro de um site verdadeiro, e quem o visita passa a ter sessão, senhas e dados de cartão expostos. Entenda o ataque, os crimes que gera, casos reais e como se proteger.

Continue lendoPolícias em Destaque – Ataque XSS (Cross-Site Scripting): quando um site verdadeiro vira armadilha para quem o visita — como funciona, quais crimes gera hoje e amanhã, e como se proteger.

Polícias em Destaque – Injeção SQL: quando um campo de formulário abre o cofre de dados de um site — como o ataque funciona, quais crimes gera hoje e amanhã, e como se proteger.

Na injeção SQL, o criminoso usa um simples campo de busca ou de login para dar ordens ao banco de dados de um site e levar cadastros, senhas e cartões. Entenda o ataque, os crimes que gera, casos reais e como se proteger.

Continue lendoPolícias em Destaque – Injeção SQL: quando um campo de formulário abre o cofre de dados de um site — como o ataque funciona, quais crimes gera hoje e amanhã, e como se proteger.

Polícias em Destaque – PHP2Shell: a falha que fez governos e empresas tirarem sites do ar — como o ataque funciona, quais crimes gera hoje e amanhã, e como se proteger.

Duas falhas críticas no PHP, linguagem presente em cerca de 70% dos sites, levaram governos e empresas — inclusive no Brasil — a desligar sistemas às pressas. Entenda os conceitos, o modo de ataque, os crimes praticados e os que podem vir depois, a capitulação penal e como se proteger.

Continue lendoPolícias em Destaque – PHP2Shell: a falha que fez governos e empresas tirarem sites do ar — como o ataque funciona, quais crimes gera hoje e amanhã, e como se proteger.