Um ambiente seguro para aplicação com framework web Django

Abstract

Este trabalho de forma geral apresenta conceitos fundamentais de framework, framework web, Sistema de Gerenciamento de Banco de Dados PostgreSQL, framework DJANGO, segurança da informação, firewall e certificado SSL e TLS. É estudado o ambiente de um servidor web que hospeda uma plataforma web, e tem como objetivo principal propor configurações seguras ao ambiente como um todo, com base nos princípios da segurança da informação. Aborda boas práticas de desenvolvimento seguro para software na área da saúde, e um estudo de caso com aplicação prática das medidas propostas. Por fim conclui-se o trabalho destacando a importância de se ter um ambiente web seguro.

This work in general presents fundamental concepts of framework, web framework, PostgreSQL Database Management System, DJANGO framework, information security, firewall and SSL and TLS certificate. The environment of a web server that hosts a web platform is studied, and its main objective is to propose secure configurations to the environment, based on the principles of information security. It addresses good practices for safe software development in healthcare, and a case study with practical application of the proposed measures. Finally, the work is concluded highlighting the importance of having a secure web environment.