BT

Disseminando conhecimento e inovação em desenvolvimento de software corporativo.

Contribuir
Notícias Artigos Apresentações Podcasts Livros

Tópicos

Escolha a região

InfoQ Live October
InfoQ Live October

Learn how to apply Microservices and DevSecOps to improve application security & deployment speed. Virtual Event on Oct 19th, 9AM EDT/ 3PM CEST

 QCon Plus Online Software Development Conference
QCon Plus Online Software Development Conference

Turn advice from 64+ world-class professionals into immediate action items. Attend online on Nov 1-12.

Início Entrevistas Segurança em APIs HTTP

Segurança em APIs HTTP

Favoritos
18:00

Minibiografia

Luís Cipriani é graduado em Ciência da Computação pela USP com especialização em sistemas distribuídos. Possui experiência em empresas financeiras e de mídia, trabalhando com engenharia e arquitetura de software em vários tipos de projetos, desde back-office applications até sistemas web em tempo real. Atualmente trabalha como Engenheiro de Soluções no Twitter Brasil. Mantém o blog talleye.com.

Sobre o Evento

O QCon SP enfatiza os tópicos de desenvolvimento mais importantes e inovadores do desenvolvimento de software, apresentados por engenheiros e empreendedores das grandes comunidades de desenvolvimento e arquitetura. Cada QCon é elaborado para oferecer um ambiente que promove aprendizado de alta qualidade e entrosamento entre os participantes, além de inspiração para novos projetos.

Transcrição Interativa Mostrar todas Esconder todas Transcrição em página inteira
   

1. Luís, você poderia se apresentar e falar o que você faz no Twitter e com quais soluções trabalha atualmente?

   

2. Aqui no QCon SP sua palestra é “Segurança em APIs HTTP, um guia sensato para desenvolvedores preocupados”. O que você quis dizer com um “guia sensato”?

   

3. Quais os requisitos mínimos de segurança os desenvolvedores devem ter em mente antes de liberarem as APIs?

   

4. Esse ano a API versão 1 do Twitter foi descontinuada e criaram uma nova versão utilizando o OAuth para realizar a autenticação. O que achou dessa mudança?

   

5. A OWASP possui uma lista conhecida de dez vulnerabilidades com o top 10 mais comuns nas aplicações. Alguma delas se aplicam nas APIs HTTP? Se sim, o que pode ser feito para evitá-las?

   

6. O desenvolvedor também deve se preocupar com segurança do lado do servidor? Colocar alguma coisa no Servidor de Aplicações Web, usar talvez um firewall?

   

7. Você sugere algum site ou livro para quem está interessado em aprender ou já conhece um pouco sobre segurança?

06 fev 2014

Entrevista com

Conteúdo publicado no tópico Arquitetura

Tópicos Relacionados:

Olá visitante

Você precisa cadastrar-se no InfoQ Brasil ou para enviar comentários. Há muitas vantagens em se cadastrar.

Obtenha o máximo da experiência do InfoQ Brasil.

HTML é permitido: a,b,br,blockquote,i,li,pre,u,ul,p

Comentários da comunidade

  • Erro MP3

    by Jeremias Pereira,

    Seu comentário está aguardando aprovação dos moderadores. Obrigado por participar da discussão!

    Não consigo baixar o arquivo em MP3.

    Voltar ao topo
  • Re: Erro MP3

    by Ygor Thomaz,

    Seu comentário está aguardando aprovação dos moderadores. Obrigado por participar da discussão!

    Jeremias Pereira +1

    Voltar ao topo

HTML é permitido: a,b,br,blockquote,i,li,pre,u,ul,p

HTML é permitido: a,b,br,blockquote,i,li,pre,u,ul,p

BT