Software de Análise de Vulnerabilidades em Java Web Applications

• Processo: 10/07828-6
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de agosto de 2010
• Data de Término da vigência: 31 de dezembro de 2011
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Fábio Dacêncio Pereira
• Beneficiário: Helder Jefferson Ferreira da Luz
• Instituição Sede: Centro Universitário Eurípedes Soares da Rocha. Fundação de Ensino Eurípedes Soares Rocha (FEESR). Marília , SP, Brasil
• Assunto(s): Segurança da informação
• Palavra(s)-Chave do Pesquisador: Aplicações Web Seguras | Vulnerabilidades em Aplicações Web | Segurança da Informação

Resumo

Problemas envolvendo segurança na Internet é um fato. Parte destas ocorrências são conseqüências de aplicações WEB que contém pontos vulneráveis que podem ser explorados por ataques cada vez mais sofisticados. Muitas vezes os critérios tempo e custo são determinantes em um projeto e podem fazer requisitos não funcionais como a segurança, serem tratados como um acessório. A criação de um analisador de código que busca falhas de segurança em aplicações WEB pode amenizar esses efeitos, ajudando o desenvolvedor a encontrar e corrigir estas falhas. Neste contexto, esta proposta de projeto de iniciação científica destaca a criação de um software de análise de códigos fonte de aplicações WEB em Java, com o intuito de localizar pontos vulneráveis, notificar e apresentar soluções para o desenvolvedor. As principais vulnerabilidades tratadas estão relacionadas em informações publicadas pela fundação Open Web Application Security Project (OWASP) e pelo Cert.br, onde são destacados os principais ataques aplicações WEB.