Revista MSDN Magazine Edição 03 - Segurança no Desenvolvimento de Software

Clique aqui para ler este artigo em pdf

Clique aqui para ler todos os artigos desta edição

Segurança no Desenvolvimento de Software

por Leonardo Tolomelli

Quando o assunto é segurança de aplicativos, pensamos sempre na infra-estrutura onde eles estão rodando. Isso é fundamental para garantir uma solução segura, mas não é tudo. Segurança é parte de um grande processo que engloba todas as camadas do ambiente da aplicação, como hardware, conectividade, rede, e a aplicação propriamente dita.

Garantir um ambiente sempre atualizado e bem configurado com firewalls, antivírus e políticas de segurança é fundamental, mas é necessário mais que isso. É importante ter em mente que as aplicações também fazem parte dessa pilha de exigências e, que se não estiverem condizentes com o restante, colocarão tudo em risco.

As ameaças mudam a cada dia, assim como o ambiente de execução das aplicações. Sistemas construídos há apenas quatro ou cinco anos não levavam em consideração o nível de conectividade que as redes possuem hoje. Naquela época, não se imaginava o imenso número de computadores que viriam a se conectar a Internet (número esse que aumenta a cada dia) e, portanto, não havia naquele momento a mesma preocupação com a questão de segurança que existe hoje.

A Microsoft está sofrendo do mesmo mal, e foi necessária a criação de uma iniciativa própria denominada “Computação Confiável” (Trustworthy Computing, maiores informações no site: http://www.microsoft.com/mscorp/innovation/twc/), que demandou investimentos de US$ 250 milhões de dólares bem como a paralisação por 60 dias de todos os novos desenvolvimentos (para treinamento de todos os desenvolvedores) e a revisão completa do código-fonte dos produtos mais críticos da empresa.

O resultado dessa iniciativa é percebido no número de boletins publicados sobre falhas de segurança nesses produtos. Entre os nove meses que antecederam a revisão do código do SQL Server 2000 e a publicação do Service Pack 3 (que corrige as vulnerabilidades nele encontradas), foram emitidos dez boletins de segurança sobre o produto. Nos nove meses posteriores ao lançamento do SP3, somente um boletim.

No caso do sistema operacional Windows, isso é ainda mais evidente. Noventa dias após o lançamento do Windows 2000 Server, já havia nove boletins de segurança e, após 150 dias, esse número cresceu para 17.

O processo de revisão total do código do Windows foi realizado durante o desenvolvimento do Windows Server 2003. Após o lançamento dessa nova versão, houve três boletins nos primeiros 90 dias e somente quatro após 150 dias.

Resultados como esses mostram que o investimento na iniciativa está dando certo, e já estamos colhendo os frutos ao oferecermos softwares mais seguros. Ainda há muito por fazer e estamos trabalhando nisso, mas temos convicção de que estamos no caminho correto.

Outro benefício resultante desse trabalho foi o conjunto de melhores práticas para o desenvolvimento de aplicações seguras com ferramentas e produtos Microsoft. Esse conhecimento adquirido vem sendo usado na geração de material técnico para ajudar profissionais com necessidades semelhantes às enfrentadas pelo time da Microsoft. Os sites MSDN e TechNet estão recheados de documentos e treinamentos sobre segurança (http://msdn.microsoft.com/security/).

No que se refere à parte de desenvolvimento de software, foi montado um simpósio sobre segurança durante o último PDC 2003, ocorrido no mês de outubro, em Los Angeles. Esse material está sendo preparado e estará disponível no Brasil em seminários técnicos, artigos e treinamentos on-line a partir de janeiro/04.

Nosso objetivo é transmitir a experiência que adquirimos aos desenvolvedores interessados em tornar seu código mais seguro.

Esteja atento aos serviços e documentos disponíveis sobre o assunto no site MSDN Brasil (http://www.msdnbrasil.com.br/). Conto com a participação de vocês para, juntos, caminharmos em direção a aplicativos mais seguros para nossos usuários.