Segundo Sousa, no nível mais básico de estratégia no âmbito da proteção de aplicações digitais está a utilização de frameworks, que são conjuntos de códigos genéricos capazes de unir trechos de um projeto de desenvolvimento. Além disso, ressalta o especialista, é preciso construir “boas práticas para o respectivo desenvolvimento e definição da arquitetura do sistema, evitando custos futuros associados a deficiências básicas, difíceis de serem corrigidas, posteriormente”.<\/p>\n
Sousa explica, ademais, que a ofuscação do código é um dos controles e métodos de segurança que podem ser empregados. “A ofuscação do código é o que torna o código ilegível, dificultando o entendimento e protegendo o mesmo de cibercriminosos na tentativa de engenharia reversa ou exploração de vulnerabilidades”, diz.<\/p>\n
A proteção contra adulteração do código, ou “tampering”, é outra estratégia extremamente eficaz, comenta Sousa. A tecnologia inibe os atacantes de realizar alterações em tempo real, o que provoca erros ou valida brechas no código vigente. “Essa proteção ocorre através de validações de integridade exclusivas e únicas dentro do código”, explica.<\/p>\n