O seu website é seguro? - LOBA Blog
O objetivo da segurança dos websites é manter a confidencialidade, integridade e disponibilidade dos recursos de informação (CIA – Confidentiality, Integrity and Availability) de forma garantir a segurança dos dados de uma empresa.
Este modelo é usado para desenvolver políticas de proteção para as organizações:
A confidencialidade é a criação de limites de acesso à informação apenas a pessoas e/ou entidades autorizadas por quem possui os direitos da informação. Só as pessoas designadas para tal podem aceder, processar e alterar dados.
A integridade diz respeito à garantia de que as informações manipuladas irão conservar todas as características originais, preservando assim o ciclo de vida da informação.
A disponibilidade é a garantia que de que as pessoas e/ou entidades autorizadas tenham sempre acesso garantido aos dados.
É importante definir o nível de proteção desejada para cada tipo de dados, ou seja, restringir a permissão para áreas específicas do website de forma a evitar erros e falhas.
O desenvolvimento de websites seguros é a chave para o fornecimento contínuo de serviços, visto que a informação é o recurso mais importante que qualquer empresa possui. Quando a informação é modificada, corrompida, roubada ou apagada, a empresa pode sofrer graves perdas.
Assim sendo, o foco na segurança da informação é algo a que damos bastante valor na LOBA.
Os seguintes recursos de segurança são alguns exemplos das principais áreas abordadas pela LOBA como padrão no desenvolvimento seguro dos nossos websites:
– Proteção contra SQL Injection
– Proteção contra Session / Cookie hijacking
– Proteção no upload de ficheiros
– Proteção contra email injection
– Validação do user input
– Manter o servidor atualizado
– Limitar o acesso ao servidor
– Encriptação de passwords
Com estas medidas pretendemos oferecer aos nossos clientes um serviço de confiança em que cada um de nós contribui para a melhoria contínua no desenvolvimento de websites seguros.