Skip to main content
adicionou 9 caracteres ao conteúdo
Fonte Link
Maniero
  • 484,5mil
  • 94
  • 1,3mil
  • 2,2mil

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

NuncaNem mesmo vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação, mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhoria da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este paradigma"paradigma" busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usadousada para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

Nunca vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhoria da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este paradigma busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usado para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

Nem mesmo vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação, mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhoria da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este "paradigma" busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usada para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.

adicionou 1 caractere ao conteúdo
Fonte Link
Jorge B.
  • 11,6mil
  • 7
  • 52
  • 98

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

Nunca vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhoramelhoria da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este paradigma busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usado para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

Nunca vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhora da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este paradigma busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usado para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

Nunca vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhoria da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este paradigma busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usado para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.

Fonte Link
Maniero
  • 484,5mil
  • 94
  • 1,3mil
  • 2,2mil

Vou responder a parte que dá para responder aqui. Ficar listando as formas de ataque, algo que é mutável, não leva a lugar algum e este tipo de resposta não faz parte da filosofia do site, além de ser muito amplo, sem contexto. Além disto está misturando assunto, termos, então ficaria difícil responder tudo. Aqui tem algumas boas fontes sobre segurança, basta procurar. Para ter entendimento real tem que estudar o assunto profundamente.

Não há relação direta entre o paradigma de programação e segurança. A segurança de acesso à memória e eventualmente de dado pode influenciar de forma mais direta. A forma como cada um programa e a qualidade dos programadores influencia de forma direta.

Nunca vi um estudo que mostre que há relação indireta. Algumas pessoas dirão que OOP tornou o código mais organizado, outros dirão que tornou o código mais complexo. Pode haver alguma relação mas é muito frágil e difícil de medir de forma objetiva.

Pegando o caso do PHP a melhora da segurança ocorrida ao longo do tempo tem mais a ver com correção de bugs, melhores bibliotecas, eventualmente melhor informação do que a introdução de OOP. Não há um característica incluída na linguagem por causa da orientação a objeto que ajudou a segurança ser melhor. Nunca foi objetivo do paradigma fazer isto.

Orientação a contratos pode influenciar de forma indireta já que este paradigma busca códigos mais confiáveis. Mesmo assim é indireto e muito pouco. Segurança é depende de muitos fatores e nenhuma linguagem ou paradigma pode ajudar muito. O que pode ocorrer é dar mais facilidades para não cometer certos tipos de erro.

Minha experiência é que quem programava bem e sabia tornar o código seguro continuou fazendo isto da mesma forma programando orientado a objeto, ou até continuaram com programação imperativa. Quem não sabia o que estava fazendo e não aprendeu nada, ou está fazendo códigos mais confusos e inseguros com orientação a objeto ou está a mesma coisa. Se melhorou foi porque se informou melhor.

Em alguns casos OOP é usado para dar mais flexibilidade e isto pode abrir mais portas de ataques. Dependendo do que fizer, indiretamente OOP pode piorar a segurança. Mas é um enorme pode e mesmo assim é indireto. É que o paradigma apenas facilitou fazer algo que se temia em outro paradigma. Achei um estudo que vai por este caminho propondo soluções. Mas quase ninguém fica sabendo dessas coisas e cometem os erros.

Para concluir, não existe receita de bolo para nada em programação a não ser coisas muito simples e de baixa exigência. Em segurança tem menos ainda. Tem que entender todos os fundamentos da computação de forma profunda, ganhar experiência, ser muito atento e disciplinado, e é claro, saber o que fazer em cada situação. Em geral se contrata um especialista em segurança quando isto realmente é importante. Caso contrário, faz-se o melhor possível e vai resolvendo as coisas conforme a necessidade.