Teste de penetração - invasão de sistema

xinaidao · 25 de maio de 2015

Boa tarde

Sou desenvolvedor JSP e estou desenvolvendo um sistema ERP WEB para uma empresa, porém pretendo usar em outros casos se for necessário.

Desenvolvido em JSP rodando em Apache Tomcat, uso como banco de dados Postgresql(ótimo banco).

Pois bem, como a princípio não era para outras empresa não me preocupei com questões relacionadas a segurança e adotei o uso de frameset que aliás foi deixado de lado no recente HTML5.

Gostaria de pedir a vocês para usarem e testarem meu sistema no sentido da segurança... tentar invadir, mudar dados, causar inconsistência no banco, 'zoar' o banco etc...

já ia esquecendo.

Sistema está hospedado em: http://www.sisgerenciador.com.br/sisger

login e senha: teste teste

do mais, espero q ninguém consiga causar nada haha

Ao olharem o código se tiverem críticas ou sugestões de implementação, aceitarei de bom grado.