Capítulo 7. Confiar nas aplicações
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Marc Andreessen, um notável investidor de Silicon Valley, declarou que "o software está a comer o mundo". Em muitos aspectos, esta afirmação nunca foi tão verdadeira. É o software executado no teu centro de dados que faz toda a magia acontecer e, como tal, não é segredo que queremos confiar na sua execução.
O código, executado num dispositivo de confiança, será executado fielmente. Um dispositivo confiável é um pré-requisito para confiar no código, que abordamos no Capítulo 5. No entanto, mesmo com nosso ambiente de execução protegido, ainda temos mais trabalho a fazer para confiar que o código que está sendo executado em um dispositivo é confiável.
Como tal, confiar no dispositivo é apenas metade da história. É preciso também confiar no código e nos programadores que o escreveram. Com o objetivo de garantir a integridade de uma aplicação em execução, temos de encontrar formas de estender esta confiança humana desde o próprio código até à execução.
A confiança no código refere-se à garantia de que o código utilizado nas aplicações de software está livre de vulnerabilidades, é produzido por fontes fiáveis e não foi adulterado.
Para estabelecer a confiança no código, há alguns requisitos mínimos que têm de ser cumpridos:
-
As pessoas que produzem o código são de confiança e seguem práticas de codificação seguras.
-
O código foi ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access