Segurança de uma plantaforma

[masterloge 0]

Boas

 

Com que técnicas e que consigo garantir que uma plataforma web esteja segura contra ataques isto é os dados contidos nela esteja o mais seguros possível (Linguagem utilizada PHP , SGBD mysql)

 

Obrigado

[Beraldo 864]

Nenhuma plataforma é 100% segura. Considerando que o PHP, assim como qualquer outras linguagem, possa ter alguma brecha, qualquer sistema em PHP pode ser alvo de ataques.

 

Mas, como programador, você pode fazer a sua parte. O fundamental é filtrar todos os dados fornecidos por usuários.

 

Considere proteger seu sistema contra:

 

* SQL Injection (usar Prepared Statements ajuda bastante nisso). Veja: http://rberaldo.com.br/seguranca-em-sistemas-de-login-protecao-contra-sql-injection/

* XSS (as funções htmlentities e htmlspecialchars resolvem esses problemas)

* CSRF (procure como fazer isso. Costuma-se criar um token para toda requisição POST)

 

Também há técnicas para proteger dados em cookies, caso seu sistema os use. Veja: http://rberaldo.com.br/seguranca-em-sistemas-de-login-senhas-e-cookies/

 

Usar SSL também é uma boa pedida :thumbsup:

[Williams Duarte 431]

Um bom Framework para CSRF

 

é o PHP CSRF Guard

 

https://www.owasp.org/index.php/PHP_CSRF_Guard