OWASP Capítulo Brasil

O OWASP ( Open Web Application Security Project) é uma iniciativa dedicada a encontrar e combater as causas do software inseguro, produzindo ferramentas, padrões e documentação gratuitas e open-source. Recentemente foi fundado o capítulo Brasil do OWASP que já conta com a participação de diversos profissionais da área. O capítulo está trabalhando inicialmente na tradução da documentação, incluindo o TOP 10 e o Guide. Quer participar ? Assine a mail list do capítulo e ajude a tornar o software mais seguro.

Blue Ball Machine

Must see !

AntiSpam

Foi lançado o site Antispam.br -- http://www.antispam.br/

O site é uma fonte de referência sobre o combate ao spam, suas implicações e formas de prevenção. Está dividido em duas áreas distintas, uma para usuários e outra específica para administradores de redes.

Este site é uma iniciativa da Comissão de Trabalho Anti-Spam (CT-Spam), do CGI.br, que tem como missão propor e coordenar uma iniciativa nacional contra o abuso no envio de e-mails não solicitados, articulando um conjunto de ações que possa mobilizar os diversos atores relevantes envolvidos no tratamento desse problema.

O Comitê Gestor da Internet no Brasil (CGI.br) está iniciando junto com este site uma campanha: "Estimule o uso cada vez mais saudável, correto e seguro das redes ligadas à internet!".

Para participar basta ter um portal, site, blog ou intranet e colocar os banners da campanha com um link para http://www.antispam.br/. As informações para adesão estão disponíveis em: http://www.antispam.br/campanha/

História do Firefox

Por trás de um grande software, sempre uma história interessante. A do Firefox não podia ser diferente. Confira neste blog do Ben Goodger, lead engineer do projeto.

Worms "do bem"

Essa questão deve render algumas boas discussões: É possível criar um worm (ou um vírus) com propósitos benéficos ? Esta matéria da SecurityFocus traz o assunto a tona novamente. Recomendo antes a leitura desse texto de 1994, assinado pelo pesquisador de anti-vírus da universidade de Hamburg, Vesselin Bontchev. Na versão 2006, David Aitel da empresa Immunity, afirmou na conferência Black Hat Federal em sua apresentação "Nematodes" (disponível aqui) sobre a utilização de um worm para scanear redes corporativas além da sub-rede local, dando ao administrador desta rede a habilidade de transformar cada host em um scanner em potencial.

CERT Virtual Training

O colega Fernando Lima postou esta dica na CISSPBR:

O CERT está disponibilizando para o publico na Web 160hs de treinamento
interativo em segurança, com material de boa qualidade. Para quem tiver
interesse:

http://vte.cert.org/

---

CERT's Virtual Training Environment (VTE), with more than 160 hours of
multimedia-based instruction in information assurance and computer
forensics, is now available to the public. The Virtual Training
Environment (VTE) is a Web-based knowledge library for Information
Assurance, computer forensics and incident response, and other IT-
related topics. VTE is produced by the Software Engineering Institute
at Carnegie Mellon University.

---

Mais sobre a 27001 e 17799:2005

A Módulo publicou em seu portal alguns artigos bem interessantes e didáticos sobre as normas ISO/IEC 17799 (versão 2005) e ISO/IEC 27001.

25 Gb de armazenamento gratis

Mediamax: 25 Gigabytes de armazenamento, com limite de trafego mensal de 500Mb. Isso é gratis. Tem planos pagos para mais espaço ou mais tráfego. Boa !