Snippet #25 A falha por trás do alerta de misantropia da Defesa Civil

Notas do episódio

Sua política de senha forte é suficiente para proteger seus usuários? Neste Snippet, Pedro Dantas, Head de Cibersegurança na dti digital, analisa a invasão ao sistema de alertas da Defesa Civil, que enviou a palavra "misantropia" para milhões de celulares em todo o Brasil. Ele explica como uma senha vazada em outro estado permitiu um ataque de força bruta contra a API do sistema, e por que a verificação de senhas comprometidas é uma etapa que muitas aplicações ainda ignoram. Dê o play e ouça agora! Assuntos abordados: Invasão à Defesa Civil; Senha vazada; Brute force; Credential stuffing; OWASP ASVS; Verificação de senhas; Política de senha. Links importantes: Vagas disponíveis Newsletter Dúvidas? Nos mande pelo Linkedin Contato: entrechaves@dtidigital.com.br O Entre Chaves é uma iniciativa da dti digital, uma empresa WPP #ciberseguranca