Objetivo

• Apresentar ao aluno as principais vulnerabilidades de software que são, na prática, exploradas por atacantes e usuários maliciosos.

<Aula vídeo embedded>

Conteúdo

• Principais vulnerabilidades
• Exemplos de exploração de vulnerabilidades
• Bases e listas de vulnerabilidades

Referências básicas para estudo

• OWASP Top Ten
• SANS/CWE Top 25

Material Complementar

• Livro
  • Capítulo 2 do “Segurança de Computadores” (Stallings)
• Artigo
  • Smashing the Stack for Fun & Profit : Revived
• Vídeo
  • Lista de Vídeos sobre OWASP Top Ten
• Sites
  • https://cwe.mitre.org/
  • https://nvd.nist.gov/
  • https://owasp.org/