{"id":52993,"date":"2019-11-21T00:00:00","date_gmt":"2019-11-20T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10"},"modified":"2020-02-18T14:00:49","modified_gmt":"2020-02-18T11:00:49","slug":"funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","title":{"rendered":"As funcionalidades dos sistemas modernos de prote\u00e7\u00e3o de aplica\u00e7\u00f5es (WAF) devem ser muito mais amplas do que a lista de vulnerabilidades do OWASP Top 10.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<h4>Retrospetiva<\/h4>\n<p>\nA escala, a composi\u00e7\u00e3o e a estrutura das ciberamea\u00e7as para aplica\u00e7\u00f5es est\u00e3o em r\u00e1pida evolu\u00e7\u00e3o. Durante muitos anos, os usu\u00e1rios acessaram aplica\u00e7\u00f5es web pela internet atrav\u00e9s de navegadores populares. Em todo momento, era necess\u00e1rio manter de 2 a 5 navegadores, e o conjunto de padr\u00f5es para o desenvolvimento e teste de aplica\u00e7\u00f5es web era bastante limitado. Por exemplo, quase todos os bancos de dados foram constru\u00eddos usando SQL. Infelizmente, ap\u00f3s um curto per\u00edodo, os hackers aprenderam a usar aplica\u00e7\u00f5es web para roubo, elimina\u00e7\u00e3o ou modifica\u00e7\u00e3o de dados. Eles obtiveram acesso ilegal e abusaram das capacidades das aplica\u00e7\u00f5es utilizando v\u00e1rias t\u00e1ticas, incluindo enganar os usu\u00e1rios das aplica\u00e7\u00f5es, inje\u00e7\u00e3o e execu\u00e7\u00e3o remota de c\u00f3digo. Logo, surgiram no mercado ferramentas comerciais de prote\u00e7\u00e3o para aplica\u00e7\u00f5es web, chamadas de Firewalls de Aplica\u00e7\u00f5es Web (WAF), e a sociedade reagiu \u00e0 cria\u00e7\u00e3o de um projeto aberto para garantir a seguran\u00e7a de aplica\u00e7\u00f5es web, o Open Web Application Security Project (OWASP), com o objetivo de definir e manter padr\u00f5es e metodologias para o desenvolvimento de aplica\u00e7\u00f5es seguras.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h4>Prote\u00e7\u00e3o B\u00e1sica de Aplica\u00e7\u00f5es<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/downloads\/OWASP_Top_10-2017-ru.pdf\">Lista OWASP Top 10<\/a><\/noindex> \u00e9 um ponto de partida para garantir a seguran\u00e7a das aplica\u00e7\u00f5es e cont\u00e9m uma lista das amea\u00e7as mais perigosas e configura\u00e7\u00f5es incorretas que podem levar a vulnerabilidades nas aplica\u00e7\u00f5es, assim como t\u00e1ticas para detectar e repelir ataques. A OWASP Top 10 \u00e9 um marco reconhecido na ind\u00fastria de ciberseguran\u00e7a de aplica\u00e7\u00f5es em todo o mundo e define uma lista b\u00e1sica de capacidades que um sistema de prote\u00e7\u00e3o de aplica\u00e7\u00f5es web (WAF) deve possuir. <\/p>\n<p>Al\u00e9m disso, a funcionalidade do WAF deve considerar outros ataques comuns a aplica\u00e7\u00f5es web, incluindo falsifica\u00e7\u00e3o de requisi\u00e7\u00f5es entre sites (CSRF), clickjacking, web scraping e inclus\u00e3o de arquivos (RFI\/LFI).<\/p>\n<h4>Amea\u00e7as e desafios para a seguran\u00e7a de aplica\u00e7\u00f5es modernas<\/h4>\n<p>\nAtualmente, nem todos os aplicativos t\u00eam vers\u00f5es online. Existem aplicativos em nuvem, aplicativos m\u00f3veis, APIs e, nas arquiteturas mais recentes, at\u00e9 fun\u00e7\u00f5es de software individuais. Todos esses tipos de aplicativos precisam ser sincronizados e monitorados, pois criam, modificam e processam nossos dados. Com o surgimento de novas tecnologias e paradigmas, novas complexidades e desafios aparecem em todas as etapas do ciclo de vida dos aplicativos. Isso inclui a integra\u00e7\u00e3o de desenvolvimento e opera\u00e7\u00e3o (DevOps), cont\u00eaineres, Internet das Coisas (IoT), ferramentas de c\u00f3digo aberto, APIs, entre outros. <\/p>\n<p>A distribui\u00e7\u00e3o de aplicativos e a diversidade de tecnologias criam problemas complexos n\u00e3o apenas para especialistas em seguran\u00e7a da informa\u00e7\u00e3o, mas tamb\u00e9m para os fabricantes de solu\u00e7\u00f5es de seguran\u00e7a, que n\u00e3o podem mais depender de uma abordagem unificada. As ferramentas de prote\u00e7\u00e3o de aplicativos devem levar em conta suas especificidades comerciais para evitar falsos positivos e preservar a qualidade dos servi\u00e7os para os usu\u00e1rios. <\/p>\n<p>O objetivo final dos hackers geralmente \u00e9 tanto roubar dados quanto interromper a disponibilidade dos servi\u00e7os. Os criminosos tamb\u00e9m aproveitam a evolu\u00e7\u00e3o tecnol\u00f3gica. Primeiramente, o desenvolvimento de novas tecnologias cria mais brechas e vulnerabilidades potenciais. Em segundo lugar, seu arsenal inclui mais ferramentas e conhecimentos para contornar as prote\u00e7\u00f5es tradicionais. Isso aumenta consideravelmente a chamada 'superf\u00edcie de ataque' e a suscetibilidade das organiza\u00e7\u00f5es a novos riscos. As pol\u00edticas de seguran\u00e7a devem ser constantemente ajustadas em resposta \u00e0s mudan\u00e7as nas tecnologias e aplicativos. <\/p>\n<p>Assim, os aplicativos precisam ser protegidos contra a crescente diversidade de m\u00e9todos e fontes de ataques, e a repela\u00e7\u00e3o de ataques autom\u00e1ticos deve ser realizada em tempo real com base em decis\u00f5es informadas. Como resultado, os custos operacionais e o trabalho manual aumentam em meio a posi\u00e7\u00f5es de seguran\u00e7a enfraquecidas. <\/p>\n<h4>Tarefa n\u00ba 1: Gest\u00e3o de Bots<\/h4>\n<p>\nMais de 60% do tr\u00e1fego na internet \u00e9 gerado por bots, sendo que metade desse tr\u00e1fego \u00e9 considerado 'malicioso' (segundo dados <noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/2018-2019-radware-global-application-network-security-report\/\">do relat\u00f3rio de seguran\u00e7a da Radware<\/a><\/noindex>). As organiza\u00e7\u00f5es investem em aumentar a capacidade da rede, na verdade, lidando com uma carga fict\u00edcia. A distin\u00e7\u00e3o exata entre o tr\u00e1fego de usu\u00e1rios reais e o tr\u00e1fego de bots, assim como entre bots 'bons' (como crawlers de busca e servi\u00e7os de compara\u00e7\u00e3o de pre\u00e7os) e bots 'ruins', pode resultar em economias significativas e em um aumento da qualidade dos servi\u00e7os para os usu\u00e1rios. <\/p>\n<p>Os bots n\u00e3o v\u00e3o facilitar essa tarefa e podem imitar o comportamento de usu\u00e1rios reais, contornando CAPTCHAs e outros obst\u00e1culos. Al\u00e9m disso, em caso de ataques usando IPs din\u00e2micos, a prote\u00e7\u00e3o baseada em filtragem de IP se torna ineficaz. Muitas vezes, ferramentas de c\u00f3digo aberto (por exemplo, Phantom JS), que podem executar JavaScript do cliente, s\u00e3o usadas para realizar ataques de for\u00e7a bruta (brute-force), ataques de preenchimento de credenciais (credential stuffing), ataques DDoS e ataques automatizados de bots. <\/p>\n<p>Para uma gest\u00e3o eficaz do tr\u00e1fego de bots, \u00e9 necess\u00e1ria uma identifica\u00e7\u00e3o \u00fanica de sua fonte (como uma impress\u00e3o digital). Como em caso de ataque de bots h\u00e1 muitos registros, a impress\u00e3o digital permite identificar atividades suspeitas e atribuir pontua\u00e7\u00f5es, com base nas quais o sistema de prote\u00e7\u00e3o de aplicativos toma decis\u00f5es informadas \u2014 bloquear\/permitir \u2014 com um \u00edndice m\u00ednimo de falsos positivos. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/2018-2019-radware-global-application-network-security-report\/\"><img decoding=\"async\" alt=\"As funcionalidades dos sistemas modernos de prote\u00e7\u00e3o de aplica\u00e7\u00f5es (WAF) devem ser muito mais amplas do que a lista de vulnerabilidades do OWASP Top 10.\" src=\"\/wp-content\/uploads\/2019\/11\/54764c31a86863be4e6f4ed16ff4b65c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Tarefa n\u00ba 2: Prote\u00e7\u00e3o de API<\/h4>\n<p>\nMuitos aplicativos coletam informa\u00e7\u00f5es e dados de servi\u00e7os com os quais interagem atrav\u00e9s de APIs. Ao transmitir dados confidenciais atrav\u00e9s de APIs, mais de 50% das organiza\u00e7\u00f5es n\u00e3o realizam nenhuma verifica\u00e7\u00e3o ou prote\u00e7\u00e3o das APIs para detectar ciberataques. <\/p>\n<p>Exemplos de uso de API:<\/p>\n<ul>\n<li>Integra\u00e7\u00e3o da Internet das Coisas (IoT)<\/li>\n<li>Intera\u00e7\u00e3o entre m\u00e1quinas<\/li>\n<li>Ambientes sem servidor <\/li>\n<li>Aplicativos m\u00f3veis<\/li>\n<li>Aplica\u00e7\u00f5es gerenciadas por eventos<\/li>\n<\/ul>\n<p>\nAs vulnerabilidades de API s\u00e3o semelhantes \u00e0s vulnerabilidades de aplicativos e incluem inje\u00e7\u00f5es, ataques a protocolos, manipula\u00e7\u00e3o de par\u00e2metros, redirecionamentos e ataques de bots. Os gateways de API dedicados garantem a compatibilidade dos servi\u00e7os de aplicativos que interagem por meio da API. No entanto, eles n\u00e3o garantem a seguran\u00e7a end-to-end do aplicativo, como um WAF permite com as ferramentas de seguran\u00e7a necess\u00e1rias, como an\u00e1lise de cabe\u00e7alhos HTTP, lista de controle de acesso Layer 7 (ACL), an\u00e1lise e valida\u00e7\u00e3o de cargas \u00fateis JSON\/XML, bem como prote\u00e7\u00e3o contra todas as vulnerabilidades da lista OWASP Top 10. Isso \u00e9 alcan\u00e7ado por meio da inspe\u00e7\u00e3o de valores-chave da API usando modelos positivos e negativos. <\/p>\n<h4>Tarefa n\u00ba 3: Nega\u00e7\u00e3o de servi\u00e7o<\/h4>\n<p>\nO antigo vetor de ataque \u2014 a nega\u00e7\u00e3o de servi\u00e7o (DoS) \u2014 continua a provar sua efic\u00e1cia em ataques a aplicativos. Os agressores possuem um conjunto completo de t\u00e9cnicas bem-sucedidas para interromper o funcionamento dos servi\u00e7os de aplicativos, incluindo inunda\u00e7\u00f5es HTTP ou HTTPS, ataques de baixa pot\u00eancia e lentos (como Low-and-Slow, por exemplo, SlowLoris, LOIC, Torshammer), ataques usando endere\u00e7os IP din\u00e2micos, estouro de buffer, ataques de for\u00e7a bruta e muitos outros. Com o desenvolvimento da Internet das Coisas e o subsequente surgimento de botnets IoT, os ataques a aplicativos se tornaram um foco principal dos ataques DDoS. A maioria dos WAFs com monitoramento de estado de conex\u00e3o pode resistir apenas a uma quantidade limitada de carga. No entanto, eles podem inspecionar fluxos de tr\u00e1fego HTTP\/S e eliminar o tr\u00e1fego de ataques e conex\u00f5es maliciosas. Ap\u00f3s a identifica\u00e7\u00e3o de um ataque, n\u00e3o faz sentido reenviar esse tr\u00e1fego. Como a largura de banda do WAF para refletir ataques \u00e9 limitada, uma solu\u00e7\u00e3o adicional na periferia da rede \u00e9 necess\u00e1ria para bloquear automaticamente os pr\u00f3ximos pacotes \"ruins\". Para esse cen\u00e1rio de prote\u00e7\u00e3o, ambas as solu\u00e7\u00f5es devem ter a capacidade de interagir entre si para trocar informa\u00e7\u00f5es sobre ataques. <\/p>\n<p><img decoding=\"async\" alt=\"As funcionalidades dos sistemas modernos de prote\u00e7\u00e3o de aplica\u00e7\u00f5es (WAF) devem ser muito mais amplas do que a lista de vulnerabilidades do OWASP Top 10.\" src=\"\/wp-content\/uploads\/2019\/11\/0891b6ac8b043b813a831fc8bede5122.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Fig 1. Organiza\u00e7\u00e3o da prote\u00e7\u00e3o abrangente de rede e aplicativos usando solu\u00e7\u00f5es Radware<\/i><\/p>\n<h4>Tarefa n\u00ba 4: Prote\u00e7\u00e3o cont\u00ednua<\/h4>\n<p>\nOs aplicativos est\u00e3o frequentemente sujeitos a mudan\u00e7as. Metodologias de desenvolvimento e implanta\u00e7\u00e3o, como a continuidade de atualiza\u00e7\u00f5es, significam que as modifica\u00e7\u00f5es ocorrem sem interven\u00e7\u00e3o e supervis\u00e3o humanas. Em tais condi\u00e7\u00f5es din\u00e2micas, \u00e9 dif\u00edcil manter pol\u00edticas de seguran\u00e7a eficazes sem um alto n\u00famero de falsos positivos. Aplicativos m\u00f3veis s\u00e3o atualizados com muito mais frequ\u00eancia do que aplicativos da web. Aplicativos de terceiros podem mudar sem o seu conhecimento. Algumas organiza\u00e7\u00f5es buscam maior controle e visibilidade para se manter a par dos riscos potenciais. No entanto, isso nem sempre \u00e9 vi\u00e1vel, e uma prote\u00e7\u00e3o confi\u00e1vel de aplicativos deve utilizar capacidades de aprendizado de m\u00e1quina para considerar e visualizar os recursos dispon\u00edveis, analisar potenciais amea\u00e7as e criar e otimizar pol\u00edticas de seguran\u00e7a em caso de modifica\u00e7\u00e3o de aplicativos.<\/p>\n<h4>Como resultado, obtemos um servi\u00e7o de \"monitoramento como servi\u00e7o\", automatizado na linha de produ\u00e7\u00e3o de integra\u00e7\u00e3o cont\u00ednua. O desenvolvedor ou testador precisa apenas definir a lista de m\u00e9tricas em um arquivo JSON, e tudo o mais acontece automaticamente. Obtemos um controle de qualidade transparente dos lan\u00e7amentos: todas as notifica\u00e7\u00f5es sobre desempenho, consumo de recursos ou regress\u00f5es arquitet\u00f4nicas.<\/h4>\n<p>\n\u00c0 medida que os aplicativos desempenham um papel cada vez mais importante na vida cotidiana, eles se tornam um alvo principal para hackers. O potencial lucro para os criminosos e as perdas potenciais para os neg\u00f3cios s\u00e3o enormes. A complexidade da tarefa de garantir a seguran\u00e7a dos aplicativos n\u00e3o pode ser exagerada, considerando o n\u00famero e a variedade de aplicativos e amea\u00e7as. <\/p>\n<p>Felizmente, estamos em um momento em que a intelig\u00eancia artificial pode nos ajudar. Algoritmos baseados em aprendizado de m\u00e1quina proporcionam prote\u00e7\u00e3o adaptativa em tempo real contra as amea\u00e7as cibern\u00e9ticas mais avan\u00e7adas direcionadas a aplicativos. Eles tamb\u00e9m atualizam automaticamente as pol\u00edticas de seguran\u00e7a para proteger aplicativos web, m\u00f3veis e em nuvem \u2014 assim como APIs \u2014 sem falsos positivos.<\/p>\n<p>\u00c9 dif\u00edcil prever com precis\u00e3o como ser\u00e1 a nova gera\u00e7\u00e3o de amea\u00e7as cibern\u00e9ticas para aplicativos (possivelmente tamb\u00e9m baseadas em aprendizado de m\u00e1quina). Mas as organiza\u00e7\u00f5es certamente podem tomar medidas para proteger os dados dos clientes, a propriedade intelectual e garantir a disponibilidade dos servi\u00e7os, com grande benef\u00edcio para os neg\u00f3cios.<\/p>\n<p>Abordagens e m\u00e9todos eficazes para garantir a seguran\u00e7a de aplicativos, principais tipos e vetores de ataque, \u00e1reas de risco e lacunas na ciberseguran\u00e7a de aplicativos web, bem como experi\u00eancias e melhores pr\u00e1ticas globais s\u00e3o apresentadas no estudo e relat\u00f3rio da Radware \u201c<noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/web_application_security_digitally_connected_world_2019\/\">Seguran\u00e7a de Aplica\u00e7\u00f5es Web em um Mundo Digitalmente Conectado<\/a><\/noindex>\u201d.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/476490\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432. \u0412 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0431\u044b\u043b\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c 2-5 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432, \u0438 \u043d\u0430\u0431\u043e\u0440 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u043b \u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0431\u044b\u043b\u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c SQL. \u041a [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52993","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (WAF) \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0448\u0438\u0440\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0437 OWASP \u0422\u043e\u043f 10 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-20T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:49+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47As funcionalidades dos sistemas modernos de prote\u00e7\u00e3o de aplicativos (WAF) devem ser muito mais amplas do que a lista de vulnerabilidades do OWASP Top 10 | ProHoster","description":"Retrospectiva O escopo, composi\u00e7\u00e3o e estrutura das ciberamea\u00e7as para aplicativos est\u00e3o em r\u00e1pida evolu\u00e7\u00e3o. Durante muitos anos, os usu\u00e1rios acessaram aplicativos web pela internet usando navegadores populares.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (WAF) \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0448\u0438\u0440\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0437 OWASP \u0422\u043e\u043f 10 | ProHoster","og:description":"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-20T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52993","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 05:40:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:33:28","updated":"2026-01-24 05:40:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=52993"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52993\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=52993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=52993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=52993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}