time-1-ads / projetogsw

🚀 Projeto GSW Dashboard

Seja Bem-Vindo a Branch de Aplicação

Este projeto está divido por branches, acesse o repositório com as informações do projeto:

Saiba mais | Dashboard

🌌 Acesse o repositório do nosso projeto!

Este repositório (main) é utilizado para arquivos do Dashboard.

Para mais informações do projeto, acesse a branch "Sprints" clicando aqui ou acessando o link abaixo:

Link: https://github.com/Time-1-ADS/ProjetoGSW/tree/sprints

🚀 GSW Dashboard está no ar

🔗 Clique aqui para acessar o Dashboard Online no Heroku.

Link: https://dashboardgsw.herokuapp.com/

Nota 1: A aplicação web está em produção no Heroku, conforme indicado pelo cliente. Sendo protegida com acesso de Login e Senha.

Nota 2: O presente projeto tem apenas fins didáticos, portanto não cumprirá a Lei n° 13.853, de 08/07/2019 da Lei Geral de Proteção de Dados Pessoais (LGPD) em sua totalidade.

📅 As Sprints

🔖 SPRINT 1 (Link da Pasta): Concluído ☑️

🔖 SPRINT 2 (Link da Pasta): Concluído ☑️

🔖 SPRINT 3 (Link da Pasta): Concluído ☑️

🔖 SPRINT 4 (Link da Pasta): Concluído ☑️

🛰️ Links das API's

Com base nos dados disponibilizados pelo cliente, organizamos os arquivos (json), Clique aqui para mais detalhes.

☁️ Banco de Dados na Nuvem

O Banco de Dados deste projeto está integrado no sistema Cloud AWS da Amazon.

💻 Tecnologias Utilizadas

• Banco de Dados: PostgreSQL
• Back-end: JavaScript e Python
• Front-end: CSS, HTML, Bootstrap, JavaScript e Chart.js
• Ferramentas: Visual Studio Code, GitHub e Figma

🎓 Conheça nossa Equipe

Nome	Função	LinkedIn	GitHub	Avatar
Bryan Ribeiro	Scrum Master
Danilo Pires	Product Owner
Lucas César	Desenvolvedor 1
Marcus Rocha	Desenvolvedor 2
Jeferson Henrique	Desenvolvedor 3
Raphael Prado	Desenvolvedor 4
Elias Ferreira	Desenvolvedor 5

projetogsw's Issues

Hardcoded secret key

Hello ProjetoGSW developers,

We are a cybersecurity research group from the CISPA Helmholtz Center for Information Security and Ca’ Foscari University of Venice. We recently conducted an analysis of the session management used in your web application as part of our research. We have discovered a security vulnerability that we believe requires your attention.

Vulnerability Description:

After our analysis, we have identified that your application is using a hard-coded secret key that is leaked through GitHub. If operators who install your web application do not change this secret key, they are vulnerable to cookie forgeries. The cookie forgery attack allows an attacker, knowing the key used to sign a cookie, to forge new arbitrary cookies to impersonate and take over other accounts.

ProjetoGSW/app/init.py

Line 11 in 123b31b

app.config['SECRET_KEY'] = 'secret-key-goes-here'

Recommendation for Mitigation:

To address this vulnerability and enhance the security posture of your web application, we highly recommend setting the secret key from an environment variable. If the environment file is not shared on GitHub then this would force operators of your application to create their own key upon installation, forcing them to set their own secure secret key.

We hope this notification helps improve your security. Should you have further questions or comments on this feel free to answer this thread or reach out to [email protected].

Kind regards,
Florian Hantke