Monthly Archives: January 2009

Análise: Essential PHP Security

phpseccoverEmbora publicado em 2005, o livro “Essential PHP Security” trata de um assunto que até hoje é muito atual. Escrito por Chris Shiflett o livro trata de todos aspectos de segurança relacionados a uma aplicação em PHP, por isso ainda hoje seu conteúdo pode ser considerado atualizado e aplicável a qualquer situação do dia a dia de um desenvolvedor.

O livro possui uma forma muito leve e exemplificada de expor os diversos aspectos de segurança que são tratados. Assuntos estes que são muito bem expostos e claramente separados em capítulos, tratando desde forms até includes e segurança em ambientes compartilhados. Cada tópico é analisado com detalhe e dividido internamente por formas de se burlar/atacar a falha de segurança, com isso o livro se torna também uma fácil fonte de consulta onde é possível se ir direto ao capítulo que trata do aspecto que esta sendo codado e verificar as falhas que se deve prestar atenção. Além disso, o capitulo introdutório também trata do assunto de segurança de uma forma mais geral, como técnicas de análise de risco e conceitos como “Defense in Depth” que ajudam a ver segurança como um processo bem maior que analisar um único ponto de falha da sua aplicação.

Mesmo sendo de 2005 o livro trata de assuntos como XSS que no atual momento da web e seu uso de AJAX deve ser sempre analisado cuidadosamente em novos e antigos projetos. Além disso velhos amigos como “Session Hijacking” e “SQL Injection” são analisados sobre diferentes pontos de vista, alinhados a segmentos específicos de um site. Esta estrutura proporciona uma leitura relaxante e de ritmo agradável que pode ser facilmente encaixada em momentos de descontração ou nas salas de espera das ocasionais idas ao médico (pelomenos funcionou para mim).

O livro merece com certeza fazer parte do histórico (ou prateleira) de qualquer desenvolvedor, pelomenos para servir como ponto de reflexão, mesmo em um novo mundo onde cada vez mais Framework aparecem internalizando todos aspectos de segurança, mas como sempre digo, nos desenvolvedores temos sempre de saber o que ocorre por trás das cortinas.

Essential PHP Security A Guide to Building Secure Web Applications

By Chris Shiflett
October 2005
Pages: 124
ISBN 10: 0-596-00656-X | ISBN 13: 9780596006563admin

I Encontro|PHPSP (Encerradas vagas)

Colegas de comunidade ! Como mencionado no post com as informações do encontro, as vagas são eram limitadas ! Todas as vagas foram preechidas já ! Mas continuem se cadastrando para lista de “espera”. Se houverem desistentes vamos colocando os próximos na fila !

Quem se cadastrou, vai receber um e-mail de confirmação até o final dessa semana paa confirmar a presença no encontro !

Só marcando oficialmente: depois do encontro, teremos também um PHPinga para comemorarmos o primeiro encontro do grupo ! Quem quiser aparecer no PHPinga, sinta-se intimado a ir !

Abraços e nos vemos no encontro !

Review: Programando a Inteligência Coletiva (Toby Segaran)

Este livro é um achado para aqueles que gostam de estudar formas de criar mais informações sobre os dados que estão na internet.
Toby Segaran consegue, com uma linguagem acessível, inclusive na matemática, apresentar técnicas de inteligência coletiva com uma leveza que na minha opnião faz o livro uma das melhores pedidas para que gosta do assunto. O livro apresenta todos os códigos escritos na linguagem python, com exemplos suscintos e ótimas explicações.

Continue reading