Sumários
23 Outubro 2026, 09:30
•
Catarina Isabel Ferreira Viveiros Tavares dos Reis
OWASP Top10 (2023).
Realização de exercícios práticos sobre os principais ataques e vulnerabilidades.
16 Outubro 2026, 09:30
•
Catarina Isabel Ferreira Viveiros Tavares dos Reis
Funcionamento de aplicações web e protocolos HTTP/HTTPS.
OWASP Top 10 – Introdução e análise verbal.
Prática: Exemplos de código para cada categoria.
9 Outubro 2026, 09:30
•
Catarina Isabel Ferreira Viveiros Tavares dos Reis
Conclusão da análise de ameaças na etapa de Requisitos do ciclo de vida do desenvolvimento de software (SDLC).
Prática: Utilização de ferramentas SCA – Software Composition Analysis (trivy e scout), na etapa de codificação e integração contínua num ambiente DevSecOps - GitHub Actions - Workflows.
Conclusão do tema da Segurança em Sistemas Operativos.
- Problemas de memória e segurança.
- Side Channel Attacks.
Prática: Início da resolução de exercícios sobre vulnerabilidades de memória.
2 Outubro 2026, 09:30
•
Catarina Isabel Ferreira Viveiros Tavares dos Reis
Continuação da Modelação de Ameaças (Threat Modeling): identificação de ameaças com base nos DFDs criados na última aula recorrendo à técnica STRIDE; análise de risco das ameaças identificadas e medidas de mitigação/contenção para as ameaças, ceomeçando pelas mais prioritárias.
Introdução à Segurança em Sistemas Operativos
Estrutura de segurança nos SOs.
25 Setembro 2026, 09:30
•
Catarina Isabel Ferreira Viveiros Tavares dos Reis
Princípios gerais de segurança aplicacional.
Impactos organizacionais de falhas de segurança.
Introdução às boas práticas de segurança no SDLC.
Threat Modeling com exemplo OWASP.
Realização de um exercício prático de Threat Modeling para a aplicação fictícia "Influentiator Buddy" .
