ISLA IPGT 25033

Segurança no Software

• ApresentaçãoPresentation

  A Unidade Curricular de "Segurança no Software" oferece uma abordagem abrangente e prática para compreender e implementar medidas de segurança eficazes em sistemas de software. Dentro do contexto da Pós-Graduação em Cibersegurança, esta disciplina desempenha um papel fundamental ao fornecer aos alunos as habilidades e conhecimentos necessários para identificar, avaliar e mitigar vulnerabilidades em aplicações de software. Ao abordar conceitos-chave, metodologias, melhores práticas e ferramentas de segurança, a UC prepara os estudantes para enfrentar os desafios emergentes no campo da segurança cibernética. Através da análise de casos de estudo e da realização de projetos práticos, os alunos adquirem uma compreensão sólida das ameaças atuais e desenvolvem habilidades para proteger sistemas contra ataques cibernéticos.
• ProgramaProgramme

  Introdução à Segurança no Software Conceitos básicos de cibersegurança Importância da segurança no desenvolvimento de software Ameaças e Vulnerabilidades em Software Tipos comuns de ataques cibernéticos Identificação e caracterização de vulnerabilidades Metodologias e boas práticas em Segurança de Software Integração de segurança no ciclo de vida do desenvolvimento de software Práticas de codificação segura e prevenção de vulnerabilidades Ferramentas de análise de segurança Utilização de ferramentas de análise estática e dinâmica de código Autenticação e gestão de sessão Métodos de autenticação Implementação de gestão de sessão segura em aplicações web Autorização e controlo de acesso Princípios de autorização e controlo de acesso Implementação de mecanismos de autorização em sistemas de software Encriptação e Proteção de Dados Conceitos de criptografia simétrica e assimétrica Aplicação de criptografia para proteção de dados em repouso e em trânsito
• ObjectivosObjectives

  Desenvolver um entendimento sólido dos princípios fundamentais da segurança no software. Adquirir conhecimento sobre as diferentes ameaças e vulnerabilidades que afetam aplicações de software. Dominar metodologias e boas práticas para integrar segurança ao longo do ciclo de vida do desenvolvimento de software. Aprender a identificar, avaliar e mitigar vulnerabilidades de segurança em aplicações de software. Desenvolver habilidades práticas para implementar medidas de segurança eficazes em projetos de software. Capacitar os alunos para aplicar técnicas de análise estática e dinâmica de código para identificar possíveis vulnerabilidades. Fomentar a capacidade de compreender e aplicar os conceitos de autenticação, autorização e gestão de sessões em ambientes de software. Promover uma cultura de segurança cibernética, incentivando a responsabilidade e a ética no desenvolvimento de software.
• BibliografiaBibliography

  Viega, J., & McGraw, G. (2019). Building Secure Software: How to Avoid Security Problems the Right Way (2nd ed.). ISBN: 9780321774958 Howard, M., & LeBlanc, D. (2017). Writing Secure Code (2nd ed.). ISBN: 9780735617223 McGraw, G. (2015). Software Security: Building Security In. ISBN: 9780321356703
• MetodologiaMethodology

  Aprendizagem ativa Utilização de estudos de caso, projetos práticos e atividades em grupo para promover a participação ativa dos estudantes no processo de aprendizagem Simulações de ataques cibernéticos Realização de simulações de ataques cibernéticos para que os estudantes possam aplicar os conhecimentos teóricos na resolução de problemas de segurança de software Hands-On com ferramentas de última geração Uso de plataformas de análise de código estático e dinâmico para proporcionar uma experiência prática e preparar os estudantes para os desafios reais da cibersegurança Abordagens colaborativas e participativas Estímulo à colaboração entre os estudantes, incentivando a partilha de conhecimentos, o debate de ideias e a colaboração em projetos de equipa Desenvolvimento de habilidades práticas Foco no desenvolvimento de habilidades práticas, como resolução de problemas, pensamento crítico e trabalho em equipa, além da simples transmissão de informação
• LínguaLanguage

  Português
• TipoType

  Anual
• ECTS

  2
• NaturezaNature

  Obrigatório
• EstágioInternship

  Não