Boas práticas de programação segura para web

É fato que linguaguens de programação como PHP possibilitam criar site dinâmicos, mas a utilização de linguagens poderosas sem boas práticas de programação segura pode motivar a criação de aplicações web com sérios problemas de segurança. Recomendamos aos programadores de aplicações web procurar mais informacões sobre os problemas de segurança em sites feitos com php e outras linguagens de programações dinâmicas, sobre as boas práticas de programação segura e também detalhes sobre as principais falhas exploradas. Para isso destacamos alguns links relevantes do site do projeto OWASP (Open Web Application Security Project), que reunem informações muito importantes para desenvolvimento de aplicações web.: www.owasp.org OWASP - Ataques de PHP Injection Path Traversal Code_Injection Top_10_2007-Injection_Flaws Comment Injection Attack Cross-site Scripting (XSS) Testing for IMAP/SMTP Injection (OWASP-DV-011) Parameter_Delimiter OWASP - Ataques de SQL Injection SQL_Injection Testing_for_SQL_Injection_(OWASP-DV-005) Veja também Como se proteger do SQL Injection Alterando a permissão de pastas em Linux Como bloquear acesso ao seu site por IP (Linux) Protegendo diretórios ou arquivos com senha em Linux Como listar os arquivos de um diretório no navegador SSH Como gerenciar a minha hospedagem via SSH. SFTP e SCP O servidor suporta quantos acessos ao meu site? Dicas para o internauta ENTRAR e CONHECER o seu site Recomendacoes de Boas Praticas apos um Incidente e Seguranca em sua area de Hospedagem Links HelpDesk Painel de Controle Central de atendimento