| Data de elaboração | 04/02/2022. |
| Responsável pelo estudo | João Vitor Paulino, Milton Daniel Yama |
| Equipe do estudo | TURING. |
| Alvo | Plataforma digital de vigilância sanitária de rondônia(VisaOn). |
| Origem | Objetivo estratégico: Entender como funciona e quais hotspots existem no VisaOn, para remover os segurity hotspots. |
| Objetivo | realizar estudo sobre análise para remoção de segurity hotspot no VisaOn. Entender como hotspots são criados; Listar os tipos de hotspots existentes no VisaOn;Levantar quantas histórias, com sua complexidade, serão necessárias para resolver o problema; |
| Documentação correlata | |
| Observações | O security Hotspot destaca um código sensível à segurança que o desenvolvedor precisa rever. |
realizar estudo sobre análise para remoção de segurity hotspot no VisaOn.
Um Security Hotspot destaca um código sensível à segurança que o desenvolvedor precisa rever. Após a revisão, você verá se não há ameaça ou precisa aplicar uma correção para proteger o código.
Outra forma de olhar para os hotspots pode ser o conceito de defesa em profundidade em que várias camadas de proteção redundantes são colocadas em um aplicativo para que ele se torne mais resiliente em caso de ataque.
Vulnerabilidade ou Hotspot?
A principal diferença entre um hotspot e uma vulnerabilidade é a necessidade de uma revisão antes de decidir se aplica uma correção
Classificados por dificuldade média e baixa, o VisaOn, existem…
de dificuldade média:
de dificuldade baixa:
Entre os hotspots citados, os mais preocupantes são aqueles sobre criptografia fraca e a criptografia de dados confidenciais, tendo em vista que são ações que podem interferir diretamente em como os dados são salvos no banco de dados. Com isso é recomendado iniciar as análises por esses dois tipos de hotspot.
Segundo o Sonar, atualmente existem 32 avisos de security hotspot. Levando em conta a experiência do time em relação à correções de segurança semelhantes a essa, essas são as histórias necessárias:
| Título | Pontuação |
| Remoção de hotspot de dificuldade média | 3 |
| Remoção de hotspot de dificuldade baixa | 2 |
Foi identificado a necessidade de remoção dos hotspot’s de dificuldade media e baixa para prevenir o SOLAR de possíveis vulnerabilidades no sistema, e para proteção do código do mesmo.