Ricardo Kiyoshi Batori
- Especialista em desenvolvimento de aplicações seguras;
- Autor do curso Segurança na Aplicação e da palestra Técnicas de Invasão Baseada na Aplicação;
- Pós-graduado em Engenharia de Software pela Universidade São Judas Tadeu, bacharel em Matemática pela Fundação Santo André e técnico em Processamento de Dados pela Escola Técnica Federal de São Paulo;
- Artigos e entrevistas publicados em mídia impressa e eletrônica no Brasil e exterior;
- Atuou em diversas empresas como Banco Itaú, Banco Bradesco, Itaú Seguros, COM.
- Integrante do grupo CB21 da ABNT;
|
Enviar por e-mail
| Hits para esta publicação: 4476
Deixe uma resposta.
3 de Junho de 2008 @ 16:05
[…] Autor: Ricardo Kiyoshi Batori […]
19 de Junho de 2008 @ 21:40
Boa Noite,
Ricardo, estou no último ano do curso de Bacharelado em Sistemas de Informação, e nosso projeto de conclusão de curso, é justamente sobre segurança em sistemas web multi - usuário. As diretivas de segurança que estamos utilizando, para uma programação que sirva de exemplo, para os demais programadores são:
, banco de dados (Postgre 8.3) e linguagem de programação (PHP 6.0).
log direto no banco de dados com um usuário e senha de banco para cada usuário, utilização de stored procedures para realização de operações de banco de dados (siud), captação de informações da máquina do usuário (cadastro das máquinas de cada usuário através do nome local da máquina) e informações referentes a dias e horários determinados de acesso ao sistema. Gostaríamos de se possível, recebermos sugestões sobre mais direticas, e que cuidados tomarmos desde o servidor (Fedora
Grato desde já
Vicente
20 de Junho de 2008 @ 14:29
Vincente, você pode obter informações específicas de segurança de PHP no “PHP Security Guide” (http://phpsec.org/projects/guide/ ) do PHP Security Consortium (http://phpsec.org/). Disponibilizo também um documento da Batori sobre boas práticas de desenvolvimento seguro.
http://www.batori.com.br/BoasPraticasDesenvolvimentoSeguro.pdf
Abraços
Ricardo Kiyoshi Batori
17 de Julho de 2008 @ 14:03
[…] Ricardo Kiyoshi é diretor da Batori www.batori.com.br – empresa que presta serviços de inteligência em segurança da informação e difunde a cultura de segurança, contribuindo para a excelência nos negócios das corporações. […]
3 de Março de 2009 @ 17:50
[…] Ricardo Kiyoshi Batori […]