Sumários
Análise Estática de Código
28 Novembro 2023, 16:30 • Ibéria Medeiros
Análise estática de código; Métodos básicos; Análise semântica; Verificação de tipos; Análise de controlo de fluxo; Análise de fluxo de dados; Ferramenta WAP; Análise simbólica
Fuzzers - Hands On
21 Novembro 2023, 18:30 • Ibéria Medeiros
Realização do guião do trabalho com experiências com ferramentas de fuzzing. Apresentação e discussão de artigos relacionados com a segurança de software.
Teste de Software: Fuzzing
21 Novembro 2023, 16:30 • Ibéria Medeiros
Segurança vs testes funcionais tradicionais; Padrões de ataque; Metodologia para testes de segurança: fuzzers e diversos métodos disponíveis; scanners de vulnerabilidades; proxies
Bases de Dados - Hands On
14 Novembro 2023, 18:30 • Ibéria Medeiros
Realização do guião do trabalho baseado no WebGoat: Numeric SQL Injection, String SQL Injection, LAB SQL Injection, Database Backdoors.
Bases de Dados
14 Novembro 2023, 16:30 • Ibéria Medeiros
Bases de dados e SQL; Injecção de SQL; Estudo de um número variado de técnicas de injecção de SQL, incluindo tautologias, uniões, junção de queries, queries ilegais e injeção cega