2 de maio de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
Conforme a área de TI se desenvolveu dentro das empresas, também cresceu a necessidade de maior segurança no que se refere à informação. Por isso, são necessárias avaliações periódicas que, a partir da identificação dos ativos, do escopo e das ameaças consideradas, forneçam material para a elaboração do documento de gestão de riscos. À vista […]
Leia mais
Revisão de código: saiba como fazer e a importância de revisar
22 de maio de 2017 / por Conviso Application Security / Infraestrutura / 0 comments
Colocar um código de alta qualidade para rodar em produção é o desejo de 100% dos desenvolvedores e gestores da área de tecnologia da informação. A realidade, entretanto, com suas cobranças de prazo e de conhecimento avançado, dificulta que essa tarefa seja executada com total sucesso. Para alcançar esse objetivo, uma ferramenta de revisão de código pode ser uma aliada […]
Leia mais
Segurança de aplicações: investimento ou custo?
17 de maio de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
Um dos mais antigos e ainda frequentes debates acerca da Tecnologia da Informação já perdura por anos e vem transcendendo as fases evolutivas do próprio mercado: investir em segurança de aplicações é uma boa empreitada para o negócio, ou somente mais uma despesa? O mercado da TI vem apresentando evolução constante na sua vertente da […]
Leia mais
3 vantagens de realizar auditoria de sistemas na sua empresa
12 de maio de 2017 / por Conviso Application Security / Infraestrutura / 1 comment
Qualquer organização que queira competir com outras empresas e sobreviver na era da informação precisa investir na chamada Tecnologia da Informação, ou TI, o que garante a disponibilidade, a integridade e a confidencialidade dos seus dados. No entanto, com o aumento de ameaças internas e externas, o sistema de TI de uma empresa está constantemente […]
Leia mais
Como montar um bom documento de gestão de risco?
2 de maio de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
Conforme a área de TI se desenvolveu dentro das empresas, também cresceu a necessidade de maior segurança no que se refere à informação. Por isso, são necessárias avaliações periódicas que, a partir da identificação dos ativos, do escopo e das ameaças consideradas, forneçam material para a elaboração do documento de gestão de riscos. À vista […]
Leia mais
Ataques DDOS: conheça 4 dicas de como agir
28 de abril de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
Prática cibercriminosa efetiva e motivo de preocupação para corporações, os ataques distribuídos de negação de serviço (ataques DDoS) vem sendo largamente utilizados por crackers para comprometer sistemas e redes no mundo todo. Motivados comumente por protestos e tentativas de fraude, os ataques DDoS são executados por inúmeros computadores, causando prejuízos milionários às corporações responsáveis pelos […]
Leia mais
DevOps: o que é e como pode ajudar o setor de TI?
24 de abril de 2017 / por Conviso Application Security / Software / 1 comment
Ao longo dos últimos anos, empresas passaram a enfrentar contínuas pressões para maximizar a velocidade de entrega de seus sistemas, ter métodos de desenvolvimento seguros e flexíveis. Em um cenário em que mais de 60% programas não apresentam os 10 pré-requisitos de segurança básicos, o DevOps tem ganhado destaque por ser uma metodologia que aumenta a capacidade […]
Leia mais
Vulnerabilidades em aplicações web: saiba como se proteger
20 de abril de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
Dois dos grandes problemas atuais que empresas com aplicações na web podem sofrer é a descontinuidade e o vazamento de informações confidenciais. Enquanto o primeiro deles representa perda de negócios, o segundo traz a destruição da imagem e do futuro da empresa que tem suas aplicações comprometidas. Já faz algum tempo que organizações (OWASP, WASC e CWE […]
Leia mais
4 mitos de segurança das aplicações web
17 de abril de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
É inegável que a maior parte dos profissionais de TI negligencia a segurança de aplicações. Segundo um relatório da Verizon Data Breach Investigation, aplicativos web e mobile são responsáveis por até 35% das brechas de segurança em algumas indústrias. Grande parte da culpa dessa falta de interesse é exatamente de algumas desinformações que são repetidas tantas […]
Leia mais
Site hackeado? Saiba o que fazer nessa situação
13 de abril de 2017 / por Conviso Application Security / Segurança de Aplicação / 0 comments
Quando lidamos com um site hackeado, percebemos aquele grande nível de desespero nas empresas — principalmente naquelas que têm hospedados em seus sites serviços de venda e canais de comunicação. Dizer para manter a calma que tudo vai dar certo não é o suficiente. É necessário que os responsáveis tomem medidas para minimizar os danos e […]
Leia mais
Open Source vs Closed Source: diferenças de vulnerabilidade e segurança
10 de abril de 2017 / por Conviso Application Security / Software / 0 comments
Há algumas décadas, o boom tecnológico chegou às empresas para implantar soluções utilitárias que se tornariam indispensáveis no âmbito administrativo. No entanto, essas facilidades vieram acompanhadas de incertezas em relação à segurança das informações, cujo gerenciamento tornou-se fundamental. Entre os assuntos mais discutidos na área de TI, está o debate entre o Open Source e […]
Leia mais