Segurança em APIs HTTP
Gravado em:

Entrevista com Luís Cipriani por Rafael Sakurai em 06 Fev 2014 |

Download
MP3
|
Android app

18:00

Minibiografia Luís Cipriani é graduado em Ciência da Computação pela USP com especialização em sistemas distribuídos. Possui experiência em empresas financeiras e de mídia, trabalhando com engenharia e arquitetura de software em vários tipos de projetos, desde back-office applications até sistemas web em tempo real. Atualmente trabalha como Engenheiro de Soluções no Twitter Brasil. Mantém o blog talleye.com.

O QCon SP enfatiza os tópicos de desenvolvimento mais importantes e inovadores do desenvolvimento de software, apresentados por engenheiros e empreendedores das grandes comunidades de desenvolvimento e arquitetura. Cada QCon é elaborado para oferecer um ambiente que promove aprendizado de alta qualidade e entrosamento entre os participantes, além de inspiração para novos projetos.

Transcrição Interativa Mostrar todas Esconder todas Transcrição em página inteira

1. Luís, você poderia se apresentar e falar o que você faz no Twitter e com quais soluções trabalha atualmente?

2. Aqui no QCon SP sua palestra é “Segurança em APIs HTTP, um guia sensato para desenvolvedores preocupados”. O que você quis dizer com um “guia sensato”?

3. Quais os requisitos mínimos de segurança os desenvolvedores devem ter em mente antes de liberarem as APIs?

4. Esse ano a API versão 1 do Twitter foi descontinuada e criaram uma nova versão utilizando o OAuth para realizar a autenticação. O que achou dessa mudança?

5. A OWASP possui uma lista conhecida de dez vulnerabilidades com o top 10 mais comuns nas aplicações. Alguma delas se aplicam nas APIs HTTP? Se sim, o que pode ser feito para evitá-las?

6. O desenvolvedor também deve se preocupar com segurança do lado do servidor? Colocar alguma coisa no Servidor de Aplicações Web, usar talvez um firewall?

7. Você sugere algum site ou livro para quem está interessado em aprender ou já conhece um pouco sobre segurança?