Os vocábolos que seguidamente se listam são por vezes usados pelos alunos, muito embora o seu uso não seja correto (mesmo que sejam frequentemente escutados e observados em meios de comunicação social com responsabilidades para o não fazer):

• encriptar / desencriptar / encriptação / desencriptação: deve-se usar cifrar / decifrar / cifra, cifragem ou cifração / decifra, decifragem ou decifração
• autentificado / autentificar / autentificador: deve-se usar autenticado / autenticar / autenticador

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Chap. 1
• Segurança Informática nas Organizações, H. São Mamede: Chap. 1
• Segurança em Redes Informáticas, A. Zúquete: Chap. 1

Leitura adicional:

• An Introduction to Computer Security: The NIST Handbook
• Red Hat Enterprise Linux 4: Security Guide
• Going Beyond the Sandbox: An Overview of the New Security Architecture in the Java Development Kit 1.2
• Information security
• Enterprise Information Security Architecture (EISA)

Diapositivos
Leitura recomendada:

• Segurança em Redes Informáticas, A. Zúquete: Chap. 4 & 5

Leitura adicional:

• Zero-day attack (or exploit)
• CVE (Common Vulnerabilities and Exposures) @ Wiki
• CVE @ MITRE
• CWE (Common Weakness Enumeration)
• Seven Pernicious Kingdoms: A Taxonomy of Software Security Errors
• CSIRT (Computer Security Incident Response Team) @ Wiki
• CSIRT.org
• CSIRT FAQ
• Rede Nacional CSIRT
• CERT.PT

Diapositivos
Leitura recomendada:

• Segurança no Software, Miguel Pupo Correia, Paulo Jorge Sousa: Sec. 6.4

Leitura adicional:

• Cross-Site Scripting (Wikipedia)
• Cross-Site Scripting (OWASP)
• XSS Filter Evasion Cheat Sheet
• XSSposed
• DEFCON 20: Blind XSS
• DEFCON 17: Cross Site Scripting

Diapositivos
Programa usado nos slides (mem.c)
Tabela de OpCodes da Intel
Manual sucinto do GDB
Leitura recomendada:

• Segurança em Redes Informáticas, A. Zúquete: Sec. 4.4.1

Leitura adicional:

• Smashing The Stack For Fun And Profit (by Aleph One)
• Basic Integer Overflows
• Buffer Overflows: Attacks and Defenses for the Vulnerability of the Decade
• Buffer overflow
• Hacker Course Buffer Overflow - A Practical Example (with Exploit)
• Buffer overflow learning video

Diapositivos
Leitura recomendada:

• Segurança no Software, Miguel Pupo Correia, Paulo Jorge Sousa: Chap. 7

Leitura adicional:

• SQL injections
• Software patching - Why SQL injection is still a security problem
• SQL Injection Prevention Cheat Sheet

Diapositivos
Leitura recomendada:

• Segurança em Redes Informáticas, A. Zúquete: Sec. 5.3.3

Leitura adicional:

• ARP spoofing
• ARP cache poisoning

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Chaps. 2 & 3
• Segurança Informática nas Organizações, H. São Mamede: Secs. 3.2, 3.4 and 3.6
• Segurança em Redes Informáticas, A. Zúquete: Chap. 2

Leitura adicional:

• 10 Codes and Ciphers
• CrypTool-Online
• Symmetric-key algorithm
• Stream ciphers
• Linear feedback shift register
• Block ciphers
• Public-key cryptography
• Modular arithmetic
• RSA
• Block cipher modes of operation
• Digest function (cryptographic hash function)
• Digital signature
• DSA (Digital Signature Algorithm)
• Blind signature
• Cipher suite
• Comparison of cryptography libraries
• Cryptographic competitions
• NESSIE
• Guide to Cryptography
• Elliptic Curve Cryptography: a gentle introduction

Diapositivos
Leitura recomendada:

• Segurança Informática nas Organizações, Henrique São Mamede: Sec. 3.3
• Segurança em Redes Informáticas, A. Zúquete: Chap. 3

Leitura adicional:

• Public-key cryptography
• Public key certificate
• Certification authorities
• Root certificates
• Self-signed certificates
• Public key infrastructure
• PGP (Pretty Good Privacy)
• PEM (Privacy-enhanced Electronic Mail)
• A Layman's Guide to a Subset of ASN.1, BER, and DER

Diapositivos
Leitura recomendada:

• Smartcards
• Cartão de Cidadão
• PKCS #11
• PKCS #11 Version 2.30
• IAIK PKCS #11 Java Wrapper

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Sec. 4.5
• Segurança Informática nas Organizações, H. São Mamede: Sec. 3.5
• Segurança em Redes Informáticas, A. Zúquete: Secs. 5.3, 5.4.1, 8.6.3, 8.9.2, Chap. 10

Leitura recomendada:

• Authentication
• Biometric authentication
• Dictionary attacks
• RSA SecurID
• S/Key
• Hash chain
• SSH

Diapositivos
Leitura adicional:

• Pluggable Authentication Modules
• Pluggable Authentication Modules for Linux

Diapositivos
NTE 01
NTE 04
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Secs. 4.3, 5.2, 5.3
• Segurança Informática nas Organizações, H. São Mamede: Secs. 2.2, 2.3.1, 3.1

Leitura adicional:

• Access control
• Separation of duties
• Multilevel security
• Bell-LaPadula model
• Biba model
• Clark-Wilson model
• Take-grant protection model

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Secs. 6.1, 6.2, 6.4, 7.2, 7.5

Leitura adicional:

• chroot
• Difference between Real User ID, Effective User ID and Saved User ID
• set-uid / set-gid
• sudo
• Docker

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Sec. 9.3

Leitura adicional:

• A Cryptographic File System for Unix, M. Blaze, Proc. of the 1st ACM Conf. on Computer and Communications Security, Nov 1993
• EFS (Encrypting File System)
• Filesystem-level encryption
• Full disk encryption

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Chap. 6

Diapositivos
Leitura recomendada:

• Security in Computing, 4th edition, C. P. Pfleeger, S. L. Pfleeger: Sec. 7.2, pp. 435-436
• Segurança Informática nas Organizações, H. São Mamede: Sec. 4.3

Leitura adicional:

• The evolution of the Java security model
• Java security