O que é segurança de software?

A segurança do software é um conjunto de medidas e práticas destinadas a proteger o software contra ameaças intencionais e acidentais que possam prejudicar a sua confidencialidade, integridade e disponibilidade.

Principais aspetos da segurança do software:

• Confidencialidade: Garantir que a informação esteja acessível apenas a pessoas autorizadas.
• Integridade: Garantir a precisão e integridade dos dados, prevenindo alterações não autorizadas.
• Disponibilidade: Assegurar que o software funcione sem interrupções e que os recursos estejam acessíveis a utilizadores autorizados.

As medidas de segurança incluem:

• Design e desenvolvimento seguros: Aplicar princípios de segurança desde as fases iniciais do ciclo de vida do desenvolvimento de software.
• Autenticação e autorização: Verificar a identidade dos utilizadores e conceder-lhes os direitos necessários.
• Gestão de vulnerabilidades: Procurar, analisar e corrigir pontos fracos no software.
• Criptografia de dados: Proteger informações sensíveis durante o armazenamento e transmissão.
• Monitorização e auditoria: Rastrear a atividade no sistema para identificar ações suspeitas.
• Testes de segurança: Detectar vulnerabilidades através de diversos métodos (por exemplo, testes de penetração, análises estáticas/dinâmicas).

Ameaças comuns à segurança:

• Injeções: Injeção SQL, injeção de comandos.
• Cross-Site Scripting (XSS): Execução de código malicioso nos navegadores dos utilizadores.
• Cross-Site Request Forgery (CSRF): Forçar os utilizadores a realizarem ações indesejadas.
• Gestão de autenticação e sessões com falhas.
• Falta de controlo de acesso.

O objetivo da segurança do software é minimizar os riscos associados a ameaças potenciais e proteger os ativos da organização e/ou dos utilizadores.