Pt Individual - ADS - Telecine Mozer

SISTEMA DE ENSINO PRESENCIAL CONECTADO

CURSO SUPERIOR DE TECNOLOGIA EM

ANÁLISE E DESENVOLVIMENTO DE SISTEMAS

Gabriela Rosa Silva

Análise e Desenvolvimento de Sistemas

Produção Textual Interdisciplinar – Portfolio

Trabalho apresentado ao Curso Superior de Tecnologia em Análise e Desenvolvimento de Sistemas à Universidade Norte do Paraná – UNOPAR

Breves

2014

SUMÁRIO

1 INTRODUÇÃO ..................................................................................................... 3

2 OBJETIVO ........................................................................................................... 4

3 SEGURANÇA NO DESENVOLVIMENTO DE APLICAÇÕES WEB..................... 5

3.1 VULNERABILIDADES COMUNS ..................................................................... 6

3.2 UTILIZAÇÕES DE FIREWALLS E PROTOCOLO HTTPS. .............................. 7

3.2.1 FIREWALLS .................................................................................................. 7

3.2.2 HTTPS: ......................................................................................................... 8

4 DIAGRAMA DE ATIVIDADE (UML) ..................................................................... 9

4.1 CONCEITOS USADOS NOS DIAGRAMAS DE ATIVIDADES ......................... 9

4.2 ESTADO DE ATIVIDADE E ESTADO DE AÇÃO ........................................... 10

4.3 EXEMPLO DE DIAGRAMA DE ATIVIDADE .................................................. 11

5 NORMALIZAÇÃO DO DIAGRAMA ENTIDADE RELACIONAMENTO (MRN) ... 12

5.1 MODELO ENTIDADE RELACIONAMENTO (MER) ....................................... 12

5.2 DIAGRAMA ENTIDADE-RELACIONAMENTO (DER) .................................... 12

5.3 NORMALIZAÇÃO ........................................................................................... 13

5.4 DER NORMALIZADO ..................................................................................... 15

6 CONCLUSÃO .................................................................................................... 16

REFERÊNCIAS ...................................................................................................... 17

1 INTRODUÇÃO

Hoje os serviços disponibilizados para uma infinidade de situações estão mudando cada vez mais para a plataforma WEB, isso ocorre devido a facilidade que essa plataforma proporciona. Porém, nem sempre, as aplicações desenvolvidas para essa plataforma atendem os requisitos básicos de segurança da informação, confiabilidade da informação e disponibilidade da informação. Nesse trabalho, além de abordarmos esses pontos, também falaremos de diagramas de atividade e normalização de um Diagrama de Entidade Relacionamento.

2 OBJETIVO

Este trabalho tem por objetivo levar o aluno a conhecer os problemas básicos que ocorrem no desenvolvimento de aplicações WEB, tendo como foco a segurança no desenvolvimento de aplicações WEB. Os conceitos básicos de um Diagrama de Atividade e suas características e a Normalização de dados no Diagrama Entidade Relacionamento.

3 Segurança no desenvolvimento de Aplicações Web

Atualmente as vulnerabilidades nas aplicações web são o maior vetor para os ataques contra a segurança de TI. O artigo no noticiário acerca dos ataques que comprometem os dados confidencia frequentemente mencionam o método usado sendo “cross-site scripting”, “SQL injection” e “erros de configurações de websites”. Muitas vezes as vulnerabilidades deste tipo estão fora da experiência tradicional dos administradores de segurança de TI. Esta relativa obscuridade das vulnerabilidades das aplicações web faz deles alvos atrativos para atacantes. Como muitas organizações têm descoberto, esses ataques evadirão as defesas tradicionais das redes empresariais, e novas defesas são necessárias. As vulnerabilidades das aplicações web em geral tem origem em configurações com falhas ou em erros de programação nas linguagens usadas para aplicações web (Java, .NET, PHP, Python, Perl, Ruby, etc.). Estas vulnerabilidades podem ser complexas e podem se manifestar em muitas situações diferentes.

A segurança das aplicações, principalmente aquelas conectadas a uma rede aberta é perigosa como é a Internet. Essa complexidade advém do fato que as aplicações web são agrupamentos bastante heterogêneos de plataformas, bancos dedados, servidores de aplicação, etc. Uma aplicação típica, geralmente, está distribuída em vários servidores, rodando diversos aplicativos e para funcionar na velocidade adequada, a aplicação precisa que as interfaces