XSS Detect Code Analysis Tool - Cross Site Scripting

26. October 2007
XSS Cross Site Scripting  Detect

Com essa nova ferramenta os desenvolvedores .NET podem validar as aplicações web desenvolvidas contra falhas de implementação que podem provocar  problemas de segurança referente as técnicas de XSS. Usuários mal intencionados utilizam esse recurso para obter acessos indevidos a sites. Explorando informações de cookies e acessando paginas restritas. O problema se multiplicou nos últimos altos devido ao grande crescimento das web 2.0 com cada vez mais aplicações que recebem informações dos usuários e no meio delas pode chegar algum código malicioso. Os principais browser atuais oferecem  suporte a JavaScript e enfim podem ser utilizados para explorar o XSS.

Download da Ferramenta
http://www.microsoft.com/downloads/details.aspx?FamilyID=19A9E348-BDB9-45B3-A1B7-44CCDCB7CFBE&displaylang=en

Evitando ataques XSS em aplicativos ASP.NET
https://www.microsoft.com/brasil/msdn/tecnologias/aspnet/EvitandoAtaques.mspx

Para mais informações sobre XSS
http://en.wikipedia.org/wiki/Cross-site_scripting

[],

Ramon Durães

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

Segurança, Code Analysis, Tools, XSS

Por dentro do Open XML ?

26. October 2007
O padrão Open XML (ECMA) é nativo do Office 2007 e tem objetivo de permitir acesso
as informações do pacote office.

Para conhecer mais sobre esse padrão
visite os links abaixo com bastante informação.

Super tutorial sobre o assunto.
http://alinefmrk.spaces.live.com/Blog/cns!DC8D46675C597D1B!1377.entry
Apoio a votação para adoção desse padrão.
http://blogs.vstsrocks.com.br/mauro/archive/2007/02/09/356.aspx
[Update 15/01/2008]
Entrevista com Roberto Prado sobre Open XML
http://tv.mutex.com.br/Video/Entrevista-Roberto-Prado---Open-XML/199.aspx 

[],

Ramon Durães
Microsoft MVP

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

Office 2007, Open XML

[Video] - Migrando para plataforma .NET Framework

24. October 2007

Migrando para plataforma .NET Framework

Conversaremos nesse vídeo sobre migração de projetos para plataforma .NET. Lançado em 2000 o .NET vem alcançando cada vez mais um grande numero de adeptos desde desenvolvedores até grandes projetos de ERP que estão migrando para .NET para usufruir dos novos recursos oferecidos por essa nova plataforma de desenvolvimento. Você pode optar por VB.NET ou C# para desenvolver seus aplicativos:

Windows
- Web
- Mobile
- Office (Word, Excel, Outlook)
- SQLServer
- WebServices
- Windows Services
- Silverlight
- AJAX
- Windows Presentation Foundation
- Windows Comunication Foundation
- WorkFlow Foundation 





Para você que pretende migrar os projetos de sua empresa
a 2pC Professional Consulting é especalizada em apoiar
e oferecer os recursos necessários para migração com segurança.

Visite: http://www.2pc.com.br

Para conferir outros videos:
http://blogs.2pc.com.br/ramonduraes/archive/tags/Video/default.aspx

[],

Ramon Durães
Microsoft MVP
2pc Professional Consulting
http://www.2pc.com.br

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

VS2005, Silverlight, VS2008, Video

WorkShop : .NET Web Professional I (Salvador)

21. October 2007

.NET Web Professional I - Salvador
Durante esse workshop você vai participar de um programa de imersão rápida na plataforma .NET conduzido com um grande especialista realizado no modelo de laboratório ‘Hands-On‘ com aplicação imediata dos conhecimentos adquiridos. Com esse treinamento pratico você terá acesso a um rápido aprendizado da plataforma .NET e terá os caminhos necessários para continuar seu aprendizado e tirar proveito dá melhor plataforma de desenvolvimento do mercado.

Objetivo:
Treinamento de imersão na plataforma .NET focando no desenvolvimento de aplicação web usando ASP.NET e Visual Studio 2008. Durante esse treinamento utilizaremos a linguagem C#.

Facilitador

Ramon Durães é Autor da frase “Não tem que ser difícil”. Possui larga experiência em tecnologia Microsoft. É Microsoft Most Valuable Professional (MVP), Diretor de tecnologia na 2pc Professional Consulting (http://www.2pc.com.br) onde trabalha com empresas ligadas ao desenvolvimento de software fornecendo amplo suporte na migração para .NET, arquitetura de software e adoção de Visual Studio Team System. Realiza palestras e treinamentos nos maiores eventos do Brasil. Pode ser encontrado também em seu blog http://blogs.2pc.com.br/ramonduraes.

Para mais informações:
http://blogs.2pc.com.br/2pc/archive/2007/10/21/workshop-net-web-professional-i-salvador.aspx

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

ASP.NET, Formação, Salvador, Profissional

WorkShop Visual Studio Team System - Engenharia de Software

17. October 2007

VISUAL STUDIO TEAM SYSTEM - Gerência de Projetos
Introdução:
Desenvolver software é uma tarefa muito complexa e por mais métrica que se use na mensuração chegar aos resultados efetivos resulta em muita dedicação e controle. O Visual Studio Team System veio para permitir ao gerente de projetos a gestão completa  do ciclo de desenvolvimento do projeto de software, coletando as informações, estabelecendo comunicação entre o time, garantindo execução de rotinas dentro do workflow  e armazenando os dados no Team Foundation Server para posterior consulta e tomada de decisões.

Objetivo:
Explorar o ciclo de vida de desenvolvimento de software oferecendo ferramentas gerenciais integradas para controle e precisão nas entregas.

Público alvo:

- Project Managers – Gerentes de projetos vão monitorar o desenvolvimento do projeto utilizando o Team system, Microsoft Project e o Team Portal.

- Architects
– Arquitetos vão elaborar projetos de arquitetura incluindo aplicações e infra estrutura permitindo criar soluções distribuídas e compartilhamento do conhecimento com outros membros do projeto.

- Developers
– Desenvolvedores vão aderir a uma metodologia, passarão a elaborar códigos bem testados, vão utilizar ferramenta de colaboração para interação com restante do time.

- Testers – Testadores terão uma nova experiência trabalhando com ferramentas integradas oferecidas pelo Team System garantindo a escrita de código de testes e rotinas de controle de qualidade. 

Entre em contato agora mesmo! Esse workshop é realizado para empresas
que desenvolvem software.

Para informações relacionadas consulte:

http://blogs.2pc.com.br/2pc/archive/2007/07/19/potencialize-seu-projeto-com-o-2pc-framework.aspx

[],

Ramon Durães
Microsoft MVP
http://www.2pc.com.br


Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

VSTS, Team System

Horário de Verão 2007 - Faça os ajustes com esse HotFix

10. October 2007
Devido a mudanças no horário de verão. A Microsoft liberou uns procedimentos e
um fix para ajustar as datas dentro do Windows.

http://www.microsoft.com/brasil/windows/products/windowsvista/verao.mspx


[],

Ramon Durães
Microsoft MVP
http://www.2pc.com.br

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

Vista, Windows

[Video] - Introdução ao Visual Studio Team System

10. October 2007
Visual Studio Team System

Nesse video gravado no Solar do unhão em Salvador estarei batendo um papo sobre gerência de projetos usando a
plataforma do Team System. Dentro do VSTS poderemos trabalhar com os mais váriados papéis:

- Gerente de projetos
- Desenvolvedor
- Tester
- Arquiteto



Ramon Durães
Microsoft MVP

Para informações sobre implatação de Visual Studio Team System
procure a 2pc Professional Consulting
http://www.2pc.com.br

Para outros videos:
http://blogs.2pc.com.br/ramonduraes/archive/tags/Video/default.aspx

Para treinamentos, livros em CD:
http://shop.2pc.com.br


Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

Qualidade de Software, VSTS, Palestra, Gerência de Projetos, Team System, Video

Tech-Ed Brasil 2007 - Inscrições Abertas

9. October 2007
Inscrições abertas para o Tech-ED 2007 em São Paulo. Para quem nunca ouviu falar
o TechEd é maior confência da Microsoft realizada no Brasil. Uma oportunidade
unica de ver os assuntos que serão destaque no mercado em 2008.



Para inscrições:
http://www.techedbrasil.com.br/

Estarei palestrando nesse evento. Minha palestra
será "Visual Studio 2008 ("Orcas") - Novas funcionalidades e controles para aumentar sua produtividade (Parte 2 de 2)".

Participe!

[],

Ramon Durães

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

Palestra, VS2008, Tech-Ed 2007, Eventos, Brasil

[Video] - Introdução ao LINQ - Language Integrated Query

7. October 2007

LINQ - Visual Studio 2008

Nesse video estarei batendo um papo sobre essa nova estratégia na plataforma
Microsoft que marca a integração de dados e objetos.



Para saber mais:
http://blogs.2pc.com.br/ramonduraes/archive/2007/08/17/linq-to-sql-para-iniciantes-visual-studio-2008.aspx

Outros Videos:
http://blogs.2pc.com.br/ramonduraes/archive/tags/Video/default.aspx


[],

Ramon Durães
2pc Professional Consulting
http://www.2pc.com.br

Nós podemos ajudar sua empresa
a migrar para .NET

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

LINQ, VS2008, Video

[Video] - Introdução ao Visual Studio 2008

7. October 2007

Visual Studio 2008

Seguindo alguns exemplos já postados pelo amigo Cezar, estarei postando também alguns pequenos videos para
uma melhor interação e aproveitamento dos recursos da Web 2.0.

Nesse primeiro post sobre o assunto estarei batendo papo sobre o Visual Studio 2008
com as primeiras impressões.



[],

Ramon Durães
Microsoft MVP
http://www.2pc.com.br

Be the first to rate this post

  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

VS2008, Video