Análise de vulnerabilidades de segurança em sistemas de Internet Banking utilizando ferramentas de código aberto

Reis, Adelson Pacheco dos

Please use this identifier to cite or link to this item: https://repositorio.ufu.br/handle/123456789/24152

Full metadata record

DC Field	Value	Language
dc.creator	Reis, Adelson Pacheco dos	-
dc.date.accessioned	2019-01-31T16:25:36Z	-
dc.date.available	2019-01-31T16:25:36Z	-
dc.date.issued	2018-12-21	-
dc.identifier.citation	REIS, Adelson Pacheco dos. Análise de vulnerabilidades de segurança em sistemas de Internet Banking utilizando ferramentas de código aberto. 2018. 46 f. Trabalho de Conclusão de Curso (Graduação em Sistemas de Informação) – Universidade Federal de Uberlândia, Uberlândia, 2018.	pt_BR
dc.identifier.uri	https://repositorio.ufu.br/handle/123456789/24152	-
dc.language	por	pt_BR
dc.publisher	Universidade Federal de Uberlândia	pt_BR
dc.rights	Acesso Aberto	pt_BR
dc.subject	Internet Banking	pt_BR
dc.subject	Segurança de informação	pt_BR
dc.subject	Vulnerabilidades de segurança	pt_BR
dc.title	Análise de vulnerabilidades de segurança em sistemas de Internet Banking utilizando ferramentas de código aberto	pt_BR
dc.type	Trabalho de Conclusão de Curso	pt_BR
dc.contributor.advisor1	Miani, Rodrigo Sanches	-
dc.contributor.advisor1Lattes	http://lattes.cnpq.br/2992074747740327	pt_BR
dc.contributor.referee1	Carneiro, Murillo Guimarães	-
dc.contributor.referee1Lattes	http://lattes.cnpq.br/8158868389973535	pt_BR
dc.contributor.referee2	Couto, Leandro Nogueira	-
dc.contributor.referee2Lattes	http://lattes.cnpq.br/9500586005920379	pt_BR
dc.creator.Lattes	http://lattes.cnpq.br/9340321510097112	pt_BR
dc.description.degreename	Trabalho de Conclusão de Curso (Graduação)	pt_BR
dc.description.resumo	Devido a popularização do acesso à Internet, as instituições bancárias encontraram uma boa oportunidade de disseminar melhor seus serviços através dos ditos Internet Banking. Contudo, a criação de serviços por meio da Internet trouxe como consequência altos riscos de invasões. Para evitar invasões e outros ataques às suas próprias informações e de terceiros, bancos vêm investindo massivamente em segurança de dados. Este trabalho tem como objetivo avaliar os mecanismos de segurança em sistemas de Internet Banking usando ferramentas black-box, de modo que seja possível apresentar um resumo sobre o nível de segurança de cada sistema analisado, bem como buscar relacionar a quantidade e o grau das vulnerabilidades encontradas com o número de acessos aos sistemas e o patrimônio líquido dos bancos analisados. Para este trabalho, serão utilizadas as ferramentas de análise de vulnerabilidades Vega e Skipfish, ambas de código aberto e as vulnerabilidades serão classificadas de acordo com a lista OWASP Top 10 de 2017 – que abrange as vulnerabilidades mais encontradas em sistemas web do ano em questão. O desenvolvimento do projeto é feito observando o cenário tecnológico nacional bem como suas estruturas de segurança. Os resultados obtidos demonstram que as vulnerabilidades mais encontradas são: Configuração Incorreta de Segurança, Entidades Externas XML (XXE), Injeção e Cross-Site Scripting (XSS). Com exceção da Instituição L, as instituições de maior valor financeiro de um modo geral não apresentam piores desempenhos na análise.	pt_BR
dc.publisher.country	Brasil	pt_BR
dc.publisher.course	Sistemas de Informação	pt_BR
dc.sizeorduration	46	pt_BR
dc.subject.cnpq	CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAO	pt_BR
Appears in Collections:	TCC - Sistemas de Informação (Monte Carmelo)

Files in This Item:

File	Description	Size	Format
AnáliseVulnerabilidadesSegurança.pdf		4.08 MB	Adobe PDF	View/Open

Show simple item record