Lambda3 Podcast 426 – Segurança no desenvolvimento de frontends modernos

Lambda3 Podcast

Nesse episódio do Podcast da Lambda powered by TIVIT, Fernando Okuma, Luiza Prata, Jonatan Crespo e Ingrid Soares conversam sobre ameaças que podem colocar em risco projetos de frontend e possíveis formas de mitigá-las para proteger nossas aplicações e as pessoas usuárias.

Lambda3 · #426 – Seguranca no desenvolvimento de frontends modernos

Participantes:

• Fernando Okuma – @feokuma
• Luiza Prata – @luiza-prata-soldi-passos
• Jonatan Crespo – @jonatan-crespo
• Ingrid Soares – @ingridrauany

Pauta:

• Por que a segurança em frontends é importante nos dias de hoje?
• Principais Ameaças em Frontends
  • Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF)
  • Injeção de Código Malicioso
  • Quebra de autenticação e gerenciamento de sessões
• Boas Práticas de segurança
• Adotar frameworks ajuda a mitigar problemas de segurança? Já vem com boas práticas embutidas?
• Ferramentas e tecnologias
  • Linters e ferramentas de análise estática
  • Monitoramento de vulnerabilidades de bibliotecas
• A relação com o backend
  • Segurança compartilhada. Parte da segurança fica no backend
  • Praticas de integração entre o backend e o frontend

Edição:

• Compasso Coolab

Créditos das músicas usadas neste programa:

• Music by Kevin MacLeod (incompetech.com) licensed under Creative Commons: By Attribution 3.0 – creativecommons.org/licenses/by/3.0