A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realização de revisões de ...

Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.

No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.

OAuth é um protocolo de autorização utilizado na API RESTful que permite que aplicativos obtenham acesso limitado a recursos, por meio da inserção do ...

A existência de uma identidade digital e segura é fundamental para o governo digital, pois garante a autenticação confiável nas plataformas digitais, ...

Em um SGCN, a organização deve estabelecer as partes da organização a serem incluídas no sistema.

Em um ambiente de alta disponibilidade, a confiabilidade é o resultado do levantamento estatístico das horas de funcionamento da infraestrutura elétri...

Nos termos da referida norma, o plano de continuidade de negócio, um documento muito útil para a organização, elaborado antes da ocorrência de desastr...

Em sistemas de criptografia assimétrica existem duas chaves com funções complementares que devem ser mantidas em segredo.

Apesar de terem um alto custo, os backups completos são os únicos que garantem a recuperação total dos dados em caso de incidentes.

Os membros do Comitê Gestor da Segurança da Informação só podem participar de processos, no âmbito da segurança da informação, de iniciativa do setor ...