Assim como é comum em ambientes virtuais, o Portal de Ex-alunos(as) tem uma área que objetiva fazer a conexão dos(as) visitantes a diferentes áreas do Izabela Hendrix. Nesta área há links para diferentes área do Izabela Hendrix: Portal institucional, Museu on-line, Pastoral Escolar e Universitária, Vestibular, Pós-graduação e Comissão Própria de Avaliação. Este último setor, aliás, é um dos parceiros do grupo que pensa e executa o Portal de Ex-alunos(as), pois também busca a qualificação do ensino, pesquisa e extensão da instituição.
Outra novidade para incrementar a relação com ex-alunos(as) foi o ingresso nas redes sociais. Atualmente o pefil de ex-alunos(as) conta com centenas de pessoas que acessam as novidades e relembram um pouco da história da instituição. Além disso, nas redes sociais e via site os(as) ex-alunos(as) são convidados(as) a doar fotos, contar histórias e lembrar de momentos marcantes da academia.
As ações voltadas para ex-alunos(as) não param por aí. Os próximos passos darão conta de qualificar, a princípio, o ambiente virtual e o contato com os(as) ex-alunos(as). O portal ganhará uma “nova cara” com a mudança de leiaute e revisão de links para acrescentar algumas novidades. Em seguida será desenvolvido um mix de comunicação para ampliar o contato com estudantes que já passaram pelo Izabela Hendrix. Aguardem mais novimentos. Afinal de contas, o Izabela Hendrix fará 110 anos em 2014 e tem muita coisa para comemorar e mostrar à sociedade. Nada mais humano do que manter um contato permanente com as pessoas que ajudaram o Izabela Hendrix a figurar entre as principais instituições de ensino de Minas Gerais.

Muito ainda se ouve falar (e ainda vamos ouvir) a respeito de Cross-Site Scripting, embora poucos realmente saibam as diferenças entre os três tipos dessa antiga vulnerabilidade, como descobrí-la, como mitigá-la e qual o potencial de um ataque que utilize-se dela. É mais simples do que parece, confira os tópicos abaixo:
É uma vulnerabilidade comumente encontrada em aplicações web, que permite a injeção de códigos no lado do cliente, ou seja, altera a página apenas no computador do usuário. Esta vulnerabilidade é subdividida em três categorias, sendo elas Refletido, Armazenado e baseado em DOM, explicadas abaixo.
Depende. Varia desde um simples alerta na tela ao sequestro de sessão ou redirecionamento para sites maliciosos. Essa vulnerabilidade que era antigamente subestimada foi uma das responsáveis por grande parte dos ataques segundo a OWASP em seu top 10.
Cross-Site Scripting Refletido acontece quando o servidor reflete o que enviamos sem filtrar o que o usuário colocou, ou seja, ao enviar um determinado parâmetro, o servidor repete-o no código-fonte da página sem tratar o que foi inserido, causando essa vulnerabilidade. Para entender melhor, confira o seguinte cenário:
Até aí identificamos que o sistema está refletindo nosso input. Agora, para identificar o XSS Reflected:
Insiro um usuário não existente chamado "<script>alert(1)</script>" - que na verdade é um conjunto de instruções HTML (por causa da tag <script>) e Javascript (por conta do alert(1)) que ao ser executado emite um alerta na tela.
http://exemplo imprime na tela "O usuário '' não existe" e gera uma caixa de alerta com o conteúdo "1"
Armazenado, como o próprio nome já diz, é quando o código malicioso a ser injetado não foi filtrado e está armazenado, persistido em algum componente da aplicação, que comumente refere-se ao banco de dados. Quando alguma página for imprimir na tela o conteúdo armazenado, caso não filtre os caracteres nocivos, o XSS Stored é disparado. Acompanhe os cenários abaixo para um melhor entendimento: