Segurança no desenvolvimento de sistemas em Java

Pra quem acha que segurança é só colocar um firewall, rodar um anti-virus e boas, precisa ler esse site do sapão. É um compêndio de técnicas de programação em Java (mas a maioria pode ser "portada" para outras linguagens) para melhorar a segurança das aplicações.

As dicas vão desde o básico, aplicável a todo trecho de código, até tópicos específicos sobre identificadores de seção em servidores de aplicação, uso de SSL nas conexões e proteção de arquivos de dados. São dicas simples mas com resultados efetivos para evitar não só falhas na segurança da aplicação, como também erros inesperados nos sistemas.

É interessante pra todo desenvolvedor, e também para os profissionais de segurança da informação, que muitas vezes se distanciam da programação e tratam a segurança apenas do lado da infraestrutura de TI. Além do que, nas palavras dele: vou precisar de colaboradores, então quem estiver disposto pode entrar em contato comigo. Recomendo a todos!

O site é: http://java.sapao.net/

E o post do lançamento oficial: http://blog.sapao.net/2008/08/segurana-em-java.html

De ministro a humorista é um pulo!

O cômico mor Presidente do TSE, Carlos Ayres Britto, foi tão, mas tão além das sandálias que virou expert em segurança de informação, soltando a frase mais cômica de toda a história dessa disciplina:

"A urna eletrônica é segura. É impossível conhecer o conteúdo do voto, fraudar o resultado da eleição e impossível entrar no programa para desfigurá-lo"[foot]fonte: Folha online, http://www1.folha.uol.com.br/folha/brasil/ult96u435042.shtml[/foot]

E ainda dá vida à coisa:

"a urna eletrônica se auto-defende. Ela se fecha e está auto-imunizada."[foot]ibidem.[/foot]

Senhor ministro, sei que nunca em são consciência o senhor, humorista que é, leria meu blog, mas caso leia: por acaso você acha que os sistemas vem com as falhas de segurança "por opção do vendedor"? Que um sistema que não é aberto para ser auditado pelos estudiosos dessepaiz pode ser considerado seguro somente porque "o ministro mandou"? Seja mais sensato e se atenha às suas sandálias!

(e hoje eu vou dormir rindo e lembrando De Gaulle, tão sensato na sua estupidez...)

Update:

O sapão também comentou no blog dele essa crise de humorismo do nosso ministro: