Pesquisa revela que 72,5% dos grandes sites brasileiros têm vulnerabilidades

Uma pesquisa realizada pela empresa de cloud computing↳Cloud30 conteúdosGerenciamento de infraestrutura multicloud com Kubernetes proporciona otimização e economiaDevSecOps · set 2021Vivo assina contrato para aquisição da IPNET e cresce em cloud computingDevSecOps · ago 20245 tendências da computação em nuvem para as empresasDevSecOps · abr 2022Ver tudo em DevSecOps → ADTSys concluiu que 72,5% dos grandes sites testados tiveram brechas encontradas. O estudo levou em consideração 40 grandes portais e fez a verificação por vulnerabilidades conhecidas. Entre os sites governamentais foi constatada a possibilidade de roubo de dados por meio de injeção de código ou falta de criptografia na transmissão de dados.

O levantamento incluiu portais do governo, sites de comércio eletrônico↳E-commerce21 conteúdosECBR Club: novo espaço para devs se conectarem ao ecossistema de e-commerceDev (Back & Front) · mai 2025TOTVS anuncia joint venture com VTEXMarketing Tech · mai 2019Jovens da Brasilândia recebem formação gratuita em tecnologiaGestão Dev & TI · jul 2025Ver tudo em Marketing Tech →, páginas corporativas e de times de futebol. Em relação aos sites estatais, foram testadas páginas de prefeituras, na maior parte de capitais, de dez estados diferentes. Páginas de empresas abrangem o setor automobilístico, agronegócios, aviação, eletrônicos, investimentos, energia, tecnologia e desenvolvimento de computadores e softwares. Em relação ao futebol, foram verificados os sites de times de São Paulo, Rio de Janeiro, Santa Catarina, Minas Gerais e Rio Grande do Norte.

Segundo o diretor executivo Diego Altheman, foi simulada uma navegação por meio de ferramentas que enviam códigos prontos, chamados de “assinaturas”, que verificam brechas conhecidas em sites, mas não chegam a invadir de fato os sistemas. Ele afirmou que, em boa parte dos casos, a resposta foi positiva.

As falhas foram divididas em dois grupos: problemas de desenvolvimento, com códigos vulneráveis, e de infraestrutura, com computação de ações que deveriam ser de simples execução.

Somente 10% apresentaram falhas relacionadas a transações com cartões de crédito. E nenhum dos sites estava totalmente de acordo com padrões recomendados pelo OWASP (Open Web Application Security Project), que lista práticas que contribuem para a melhoria da segurança para evitar ataques pela Internet.

Com informações de Olhar Digital