TESTE DE PENETRAÇÃO EM PaaS

Abstract

Em uma ascensão logarítmica a “Computação em nuvem” é responsável por mudanças drásticas na forma em que as organizações lidam com as informações geradas por seu modelo de negócio. A forma que elas tratam os dados, serviços e aplicações que estão hospedados fora de suas dependências e as vezes até fora do país. A Computação em nuvem ou “Cloud Computing” foi dividida em partes segundo o modelo de negócio que cada um se propõe. Neste trabalho é apresentado PaaS (Plataforma como Serviço) mais especificamente a plataforma Heroku. O trabalho se propõe a verificar a existência de falhas de segurança, abordar as ferramentas utilizadas para Pentest, bem como apresentar o escopo geral da Plataforma Heroku e as falhas de segurança encontradas.