Olha que noticia interessante. Eu me formei ouvindo quase que diariamente informacoes sobre o ViaDigital, um projeto tocado na UFSC por um cara que e meu vizinho (mora aqui no condominio) e foi meu professor, o Delucca. Tinha um colega na minha sala (o Jonatas) que trabalhava com o Delucca no ViaDigital.O Projeto VIADIGITAL www.viadigital.org.br vem estimulando e aproximando as prefeituras, estudantes, universidades e empresas do setor de TIC, em torno da oferta de solucoes de software livre para as prefeituras. A intencao do projetoe fortalecer o desenvolvimento tecnologico, a geracao de oportunidades de negocio, de emprego e renda, de capacitacao e informacao, e de evolucao dos softwares de gestao para os municipios.A parceria tem como proposta incorporar no Portal do Software Publico Brasileiro www.softwarepublico.gov.br a experiencia do projeto Via Digital na relacao comos municipios brasileiros, atuando de forma integrada, articulada e cooperada. O Professor De Lucca, da UFSC, considera que o acordo sera extremamente util porque permitira ampliar a aproximacao da comunidade academica e de software livre com os problemas da informatizacao das prefeituras e, ao mesmo tempo, fornecer para os gestores publicos municipais uma referencia inequivoca para a busca de solucoes solidas e seguras visando a melhoria do atendimento da populacao.A proposta surge em funcao da necessidade interna do setor publico buscar cada vez mais solucoes para compartilhamento, colaboracao e cooperacao, com objetivo de diminuir os esforcos redundantes, reduzir os custos similares, reaproveitar as solucoes existentes, aumentar a produtividade e usufruir dos beneficios de acoes cooperadas, atividades que o Portal do Software Publico vem cumprindo na pratica.De Lucca complementa dizendo que o grande beneficiario sera o empreendedorlocal, aquele que presta servicos para pequenas prefeituras, pois ele tambemtera seguranca na adocao de softwares publicos disponiveis no portal SPBe tera as comunidades virtuais e o Mercado Publico Virtual www.mercadopublico.gov.br como parceiros de negocio.O acordo faz parte da iniciativa da Secretaria de Logistica e Tecnologiada Informacao - SLTI, orgao ligado ao Ministerio do Planejamento, Orcamento e Gestao, de incentivar o uso das solucoes disponiveis no Portal pelas prefeituras brasileiras, com o proposito de apoiar a modernizacao da gestao municipal.Esta noticia eu recebi por e-mail, pela newsletter do Portal do Software Publico Brasileiro. O PDF estava no meu e-mail ha alguns dias, mas so hoje consegui dar uma atencao.O Owasp Top 10 e uma lista dos principais riscos aos quais as aplicacoes web estao submetidas. A escolha desses riscos e feita atraves da metodologia do projeto Owasp, bastante completa e amplamente discutida.Veja os top 10 de 2010:* Preferi nao traduzir o nome das falhas por que e mais facil encontrar referencias sobre elas em ingles.A1 InjectionBrechas de injecao, como as de SQL, Sistema Operacional, e LDAP, ocorrem quando dados nao confiaveis sao enviados a um intepretador como parte de um comando ou query. Os dados hostis do atacante podem enganar o interpretador fazendo-o executar comandos indesejpaveis ou acessando dados nao autorizados.A2 Cross Site Scripting (XSS)Brechas de XSS ocorrem sempre que uma aplicacao usa dados nao-confiaveis e os envia para um browser se a devida validacao e tratamento (scaping). XSS permite que o atacante execute