Titulo Estágio
Plataforma de Integração de AST
Local do Estágio
Coimbra
Enquadramento
A DOGNÆDIS é uma empresa focada em Segurança de Informação e Cibersegurança, prestando serviços especializados e desenvolvendo tecnologia operativa e tática.
Atualmente são claras as diferenças entre as várias ferramentas de Application Security Testing (AST), não só em capacidade de deteção em termos de tipos de vulnerabilidades, como o quanto são propensas a falsos positivos. Assim sendo, a abordagem consensual é a utilização integrada de várias ferramentas consolidado à posteriori as suas capacidades e resultados.
Contudo, esta abordagem acarreta um conjunto de desafios, nomeadamente a homogeneização dos inputs e outpus de cada ferramenta, a correlação e tratamento dos mesmos, bem como a correta catalogação de confiança dos resultados.
Esta problemática atinge um âmbito maior com a expansão deste tipo de ferramentas no seio das software houses, enquanto parte crucial de um SSDLC (Secure Software Development Life-cycle). Sendo, não só mas também, alavancada por obrigações legais da utilização de metodologias que garantam o "security by design/default", como é por exemplo o caso do GDPR que obriga a "privacy by default".
Objetivo
Desenhar e implementar uma plataforma de integração de ferramentas AST. Esta plataforma será capaz de abstrair e consolidar a parametrização de todas as ferramentas, proporcionar triagem de falsos positivos, bem como correlacionar os seus resultados segundo e apresenta-los sobre conjunto de standards. Proporcionara ainda APIs e conectores de integração.
Plano de Trabalhos - Semestre 1
Atividade 1 - Levantamento do estado dos trabalhos, tecnologias e abordagens;
Atividade 2 - Especificação de requisitos;
Atividade 3 - Definição de arquitetura e escolhas de tecnologia;
Atividade 4 - Primeiro abordagem prática;
Atividade 5 - (Contínuo) Elaboração do Documento de Dissertação.
Plano de Trabalhos - Semestre 2
Atividade 1 - Inicio da construção da plataforma;
Atividade 2 - Integração com as tecnologias/ferramentas a utilizar;
Atividade 3 - Validação da aplicação;
Atividade 4 - Implementação e carga de testes;
Atividade 5 - (Contínuo) Elaboração do Documento de Dissertação.
Condições
Será fornecido ao estagiário todo o material necessário para a realização do seu trabalho, incluindo uma workstation.
O estagiário será remunerado mediante um modelo de mérito, com base em avaliações semestrais. Sendo que ao cumprir todos os objetivos (apresentados no inicio do estágio), poderá atingir uma remuneração de 1000? relativa ao primeiro semestre e 2000? relativa ao segundo semestre.
Adicionalmente o estagiário terá direito a subsídio de alimentação, de acordo com a política da empresa.
Observações
Qualquer dúvida ou esclarecimento pode ser obtido através do endereço:
rh@dognaedis.com
Orientador
Francisco Nina Rente
rh@dognaedis.com 📩