Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia
Há pelo menos vinte anos, estudos têm revelado que vulnerabilidades em softwares criptográficos são causadas principalmente por defeitos de implementação e pela má gestão de parâmetros criptográficos. Assim, parece ser mais fácil e prático para os atacantes cibernéticos procurarem por falhas não ape...
Saved in:
| Main Authors: | , |
|---|---|
| Format: | Online |
| Language: | Portuguese |
| Published: |
Universidade Estadual de Campinas
2019
|
| Subjects: | |
| Online Access: | https://econtents.sbu.unicamp.br/eventos/index.php/pibic/article/view/450 |
| Tags: |
Add Tag
No Tags, Be the first to tag this record!
|
| _version_ | 1864358413502251008 |
|---|---|
| author | Silvério, Flávia Bertoletti Dahab, Ricardo |
| author_facet | Silvério, Flávia Bertoletti Dahab, Ricardo |
| author_sort | Silvério, Flávia Bertoletti |
| collection | Portal de Eventos Científicos da UNICAMP |
| container_reference | Revista dos Trabalhos de Iniciação Científica da UNICAMP; n. 26 (2018): Congresso de Iniciação Científica Unicamp |
| description | Há pelo menos vinte anos, estudos têm revelado que vulnerabilidades em softwares criptográficos são causadas principalmente por defeitos de implementação e pela má gestão de parâmetros criptográficos. Assim, parece ser mais fácil e prático para os atacantes cibernéticos procurarem por falhas não apenas nas implementações em software de algoritmos criptográficos, mas também, e às vezes principalmente, nas camadas de software que encapsulam, circundam ou utilizam as implementações criptográficas. Ferramentas de análise de vulnerabilidades são incompletas, defeituosas e sem interseção entre suas regras de varredura, de modo que somente um conjunto bem escolhido de ferramentas é capaz de oferecer redundância e diversidade, promovendo a tolerância a falhas no desenvolvimento de software criptográfico. Além disso, ferramentas de análise de vulnerabilidades parecem não ser efetivas na resolução de problemas de segurança associados ao mau uso de criptografia. Existe uma lacuna entre o que os especialistas consideram como práticas ruins de programação de sistemas criptográficos e o que as ferramentas disponíveis atualmente são de fato capazes de detectar.O objetivo deste projeto é realizar um estudo sobre as práticas ruins de criptografia detectadas por ferramentas de análise de vulnerabilidades e como programadores não especialistas são levados a utilizar criptografia de modo incorreto apesar de apoio ferramental. |
| first_indexed | 2025-10-08T13:50:52Z |
| format | Online |
| id | ojs-article-450 |
| institution | Universidade Estadual de Campinas |
| issn | 2596-1969 |
| language | por |
| last_indexed | 2025-10-08T13:50:52Z |
| publishDate | 2019 |
| publisher | Universidade Estadual de Campinas |
| record_format | ojs |
| spelling | ojs-article-4502025-09-26T14:32:30Z Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia Silvério, Flávia Bertoletti Dahab, Ricardo Criptografia Programação segura Secure coding. Há pelo menos vinte anos, estudos têm revelado que vulnerabilidades em softwares criptográficos são causadas principalmente por defeitos de implementação e pela má gestão de parâmetros criptográficos. Assim, parece ser mais fácil e prático para os atacantes cibernéticos procurarem por falhas não apenas nas implementações em software de algoritmos criptográficos, mas também, e às vezes principalmente, nas camadas de software que encapsulam, circundam ou utilizam as implementações criptográficas. Ferramentas de análise de vulnerabilidades são incompletas, defeituosas e sem interseção entre suas regras de varredura, de modo que somente um conjunto bem escolhido de ferramentas é capaz de oferecer redundância e diversidade, promovendo a tolerância a falhas no desenvolvimento de software criptográfico. Além disso, ferramentas de análise de vulnerabilidades parecem não ser efetivas na resolução de problemas de segurança associados ao mau uso de criptografia. Existe uma lacuna entre o que os especialistas consideram como práticas ruins de programação de sistemas criptográficos e o que as ferramentas disponíveis atualmente são de fato capazes de detectar.O objetivo deste projeto é realizar um estudo sobre as práticas ruins de criptografia detectadas por ferramentas de análise de vulnerabilidades e como programadores não especialistas são levados a utilizar criptografia de modo incorreto apesar de apoio ferramental. Universidade Estadual de Campinas 2019-01-07 info:eu-repo/semantics/article info:eu-repo/semantics/publishedVersion Artigo de convidado application/pdf https://econtents.sbu.unicamp.br/eventos/index.php/pibic/article/view/450 10.20396/revpibic262018450 Revista dos Trabalhos de Iniciação Científica da UNICAMP; n. 26 (2018): Congresso de Iniciação Científica Unicamp 2596-1969 por https://econtents.sbu.unicamp.br/eventos/index.php/pibic/article/view/450/474 Copyright (c) 2019 Flávia Bertoletti Silvério, Ricardo Dahab http://creativecommons.org/licenses/by/4.0 |
| spellingShingle | Silvério, Flávia Bertoletti Dahab, Ricardo Criptografia Programação segura Secure coding. Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| title | Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| title_full | Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| title_fullStr | Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| title_full_unstemmed | Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| title_short | Avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| title_sort | avaliac?a?o de ferramentas de ana?lise de vulnerabilidades para criptografia |
| topic | Criptografia Programação segura Secure coding. |
| url | https://econtents.sbu.unicamp.br/eventos/index.php/pibic/article/view/450 |
| work_keys_str_mv | AT silverioflaviabertoletti avaliacaodeferramentasdeanalisedevulnerabilidadesparacriptografia AT dahabricardo avaliacaodeferramentasdeanalisedevulnerabilidadesparacriptografia |
