O Guia Definitivo de
Testes Contínuos

09. Testes de Segurança¶

Os problemas de segurança são geralmente os mais infames de todos, já que comumente envolvem perdas econômicas, roubo de cartões de crédito, a divulgação de dados privados etc., trazendo imprensa negativa e consequências devastadoras para o negócio.

Um exemplo recente do mundo real que ninguém consegue esquecer é a enorme violação de dados da Equifax em julho de 2017, na qual os números de seguridade social de 99% dos seus clientes (146 milhões de pessoas) foram expostos. A empresa revelou que sabia da falha de segurança desde março do mesmo ano, mas não conseguiu proteger as informações pessoais altamente sensíveis dos seus clientes. Como consequência, até setembro de 2017, a empresa perdeu US$ 4 bilhões.

E as violações não ocorrem apenas em corporações gigantes como a Equifax ou no setor financeiro, mas também na saúde, no varejo, na educação e no governo, entre outros. O número de incidentes de violação de dados nos EUA rastreados em 2017 atingiu um novo recorde histórico de 1.579 violações, de acordo com o 2017 Data Breach Year-End Review divulgado pelo Identity Theft Resource Center® (ITRC) e pelo CyberScout®.

Por isso é tão importante manter os testes de segurança em mente!

O grupo OWASP fornece muitos bons guias, bem como ferramentas que permitem verificações para checar os problemas de segurança típicos, como cross site scripting, injeção, vulnerabilidades conhecidas etc.

O risco de segurança de cada organização será diferente. É importante determinar o impacto potencial de uma violação de segurança na sua organização a fim de avaliar quanto tempo e quantos recursos devem ser dedicados a essa área da qualidade. Quanto mais crítica for a segurança da sua aplicação, mais madura será a sua estratégia de testes se você tomar as medidas adequadas para se preparar para uma violação.

Ter ao menos algumas verificações básicas de segurança rodando periodicamente permite que as equipes considerem esse aspecto da qualidade e, ao longo do tempo, melhorem seu conjunto de controles.