BT

Disseminando conhecimento e inovação em desenvolvimento de software corporativo.

Contribuir
Notícias Artigos Apresentações Podcasts Livros

Tópicos

Escolha a região

QCon San Francisco - image
QCon San Francisco

Level up your software skills by uncovering the emerging trends you should focus on. Register now.

 QCon London - image
QCon London

Discover emerging trends, insights, and real-world best practices in software development & tech leadership. Join now.

 QCon London - image
InfoQ Dev Summit Boston

Learn how senior software developers are solving the challenges you face. Register now with early bird tickets.

 The Software Architects Newsletter - image
The Software Architects' Newsletter

Your monthly guide to all the topics, technologies and techniques that every professional needs to know about. Subscribe for free.

Início Entrevistas Segurança em APIs HTTP

Segurança em APIs HTTP

Favoritos
18:00

Minibiografia

Luís Cipriani é graduado em Ciência da Computação pela USP com especialização em sistemas distribuídos. Possui experiência em empresas financeiras e de mídia, trabalhando com engenharia e arquitetura de software em vários tipos de projetos, desde back-office applications até sistemas web em tempo real. Atualmente trabalha como Engenheiro de Soluções no Twitter Brasil. Mantém o blog talleye.com.

Sobre o Evento

O QCon SP enfatiza os tópicos de desenvolvimento mais importantes e inovadores do desenvolvimento de software, apresentados por engenheiros e empreendedores das grandes comunidades de desenvolvimento e arquitetura. Cada QCon é elaborado para oferecer um ambiente que promove aprendizado de alta qualidade e entrosamento entre os participantes, além de inspiração para novos projetos.

Transcrição Interativa Mostrar todas Esconder todas Transcrição em página inteira
   

1. Luís, você poderia se apresentar e falar o que você faz no Twitter e com quais soluções trabalha atualmente?

   

2. Aqui no QCon SP sua palestra é “Segurança em APIs HTTP, um guia sensato para desenvolvedores preocupados”. O que você quis dizer com um “guia sensato”?

   

3. Quais os requisitos mínimos de segurança os desenvolvedores devem ter em mente antes de liberarem as APIs?

   

4. Esse ano a API versão 1 do Twitter foi descontinuada e criaram uma nova versão utilizando o OAuth para realizar a autenticação. O que achou dessa mudança?

   

5. A OWASP possui uma lista conhecida de dez vulnerabilidades com o top 10 mais comuns nas aplicações. Alguma delas se aplicam nas APIs HTTP? Se sim, o que pode ser feito para evitá-las?

   

6. O desenvolvedor também deve se preocupar com segurança do lado do servidor? Colocar alguma coisa no Servidor de Aplicações Web, usar talvez um firewall?

   

7. Você sugere algum site ou livro para quem está interessado em aprender ou já conhece um pouco sobre segurança?

06 fev 2014

Entrevista com

Conteúdo publicado no tópico QCon

Tópicos Relacionados:
BT