Cenário externo

Os cuidados relacionados com a segurança na loja online são imprescindíveis para viabilizar o crescimento saudável do negócio

A segurança é determinante para o sucesso de qualquer e-commerce, não somente por evitar prejuízos decorrentes de fraudes, mas também por transmitir mais confiança aos consumidores. No entanto, apesar da sua importância, muitos gestores ainda têm dúvidas sobre os cuidados necessários para garanti-la na loja online.

Para ajudar nisso, confira abaixo o checklist que elaborei e veja como é possível aumentar a segurança de uma loja virtual:

Escolha uma plataforma de alta qualidade

Esse deve ser o primeiro passo. É possível optar tanto pela utilização de um data center próprio, com certificação de segurança ou mesmo por uma plataforma com monitoramento 24 horas e procedimentos estabelecidos para o caso de incidentes, o que garante que a loja não fique longos períodos fora do ar e assegura a estabilidade das compras, além de gerar uma boa experiência e maior confiança entre os clientes.

Outro detalhe importante: o e-commerce deve ser Full HTTPS ou Checkout HTTPS, possuir algoritmo de Assinatura SHA256 com 2048 bits e não armazenar senhas de usuários. Também é indicado optar por uma plataforma no modelo Software as a Service (SaaS), que possui custos bem mais acessíveis de manutenção e ótima infraestrutura.

Tenha um intermediador de pagamentos seguro

Trata-se de algo essencial para promover a escalabilidade do negócio e a proteção contra fraudes. Para tomar a melhor decisão entre as inúmeras opções disponíveis no mercado, é preciso avaliar se a solução possui integração homologada com o meio de pagamento e se tem certificações que permitem a transação de pagamentos.

Os intermediadores normalmente são indicados para pequenos e médios e-commerces por oferecerem opções variadas e garantirem a segurança dos dados dos clientes, que são criptografados. Uma grande vantagem é que eles são responsáveis pelo sistema antifraude da loja. Afinal, o pagamento é feito ao intermediador, que transfere o valor para o lojista com os devidos descontos relativos à taxação por venda.

Blinde e implemente certificados digitais

Ambas ações tornam o e-commerce mais seguro, tanto para o lojista, quanto para os clientes, além de aumentarem a confiança de quem compra. Enquanto a blindagem monitora e identifica vulnerabilidades que podem ser exploradas por hackers para roubar informações ou instalar malwares, as certificações digitais, como certificados de servidores web ou certificados SSL/TL, identificam e garantem a integridade dos dados, a autenticidade e a privacidade do site, ajudando a evitar o roubo de informações de clientes, por exemplo, além de atestarem que o site é original e não uma duplicação.

Habilite um scanner de vulnerabilidades

Um scanner de vulnerabilidades devidamente habilitado permite identificar brechas na segurança da loja online, tornando possível corrigi-las antes que ocorram prejuízos por invasões, malwares ou roubo de dados. A verificação deve ocorrer em três frentes: infraestrutura, network e web application. Assim, falhas em qualquer etapa podem ser identificadas e solucionadas.

Além de apontar as brechas existentes, a ferramenta gera um relatório sobre a criticidade das falhas, bem como sugere formas de contenção e correções para os problemas identificados. O ideal é que a primeira verificação seja realizada na fase de homologação, com periodicidade semanal.

Use criptografia na troca de informações sigilosas

Com o uso da criptografia e dos certificados digitais, as informações solicitadas no momento do cadastro dos usuários são enviadas ao servidor em código. Isso se torna ainda mais importante no momento em que os clientes preenchem informações de pagamento — como os dados do cartão de crédito. A codificação dessas informações é essencial para que elas não sejam acessadas e usadas por terceiros. Por mais que esse sistema não impeça a ocorrência de um ataque hacker, ele assegura as informações dos clientes e aumenta a confiança no site.

Os cuidados relacionados com a segurança na loja online são imprescindíveis para viabilizar o crescimento saudável do negócio, com garantias tanto para o lojista, que evita fraudes e ataques, quanto para os consumidores, que podem fechar suas compras com tranquilidade, informando dados pessoais e bancários sem maiores preocupações. Por isso, é importante sempre estar atento se esses recursos estão devidamente habilitados e em operação.

Fonte:  http://www.administradores.com.br/noticias/negocios/seguranca-no-e-commerce-um-checklist-para-evitar-fraudes/125967/

Hoje pela manhã realizamos um café da manhã com nossos colaboradores em homenagem aos papais da equipe e todos os pais de modo geral.

Se o texto do Projeto de Lei em andamento for aprovado, algumas categorias poderão aderir novamente ao MEI

Em 2018 o limite da receita anual do MEI foi elevado de R$ 60 mil para R$ 81 mil, mas algumas ocupações ficaram impedidas de aderir. Porém, um Projeto de Lei em andamento promete autorizar estas ocupações voltar ao MEI.

Proposta autoriza contador, personal trainer e arquivista a serem microempreendedores individuais

Tramita na Câmara dos Deputados o Projeto de Decreto Legislativo 1007/18, do deputado Carlos Zarattini (PT-SP), que permite ao arquivista de documento, ao contador, ao técnico de contabilidade e ao personal trainer serem categorizados como microempreendedores individuais (MEI).

Esse regime tributário é dedicado ao trabalhador individual com faturamento de até R$ 81 mil por ano, que não seja sócio de outra empresa e tenha, no máximo, um empregado.

A Resolução 137/17 do Comitê Gestor do Simples Nacional (CGSN) retirou essas três ocupações das atividades permitidas para o MEI.

Segundo Zarattini, não é razoável retirar esses profissionais. “Nem sob o pretexto de se evitar uma potencial subcontratação de mão de obra”, diz o deputado.

Tramitação 
A proposta será analisada pelas comissões de Finanças e Tributação; e de Constituição e Justiça e de Cidadania. Depois, seguirá para o Plenário.

ÍNTEGRA DA PROPOSTA:

• PDC-1007/2018

LINK : http://sigaofisco.com.br/mei-projeto-em-andamento-autoriza-contador-personal-trainer-e-arquivista-aderir/

John McAfee é um bilionário excêntrico, conhecido por fazer desafios públicos, e muitas vezes sair derrotado. No mês passado, ele provocou a comunidade hacker oferecendo US$ 100 mil para quem conseguisse quebrar a segurança Bitfi, uma carteira de criptomoedas bancada por ele considerada “à prova de hackers”. A própria Bitfi aumentou a recompensa para US$ 250 mil.

Acontece que não demorou nem uma semana para especialistas em segurança encontrassem falhas de segurança na Bitfi. Um pesquisador holandês afirmou ter conseguido acesso root à máquina, instalado um firmware adulterado e ainda conseguia se conectar normalmente à dashboard do sistema.

Como informa o site The Next Web, a Bitfi não respondeu ou reconheceu o feito, mas um tuíte posterior parece ter confirmado a existência de uma falha de segurança. A empresa, no entanto, não disse que a brecha foi explorada pelo OverSoft ou qualquer outro hacker, chegando a afirmar que o acesso root não constitui um hack bem-sucedido de acordo com as regras da competição. Por sua vez, OverSoft afirma que a recompensa anunciada era apenas marketing, e que a empresa jamais teve a intenção de pagar por nada.

Para concluir, OverSoft afirma que o produto de US$ 120 vendido pela Bitfi, que é a carteira “à prova de hackers”, simplesmente não possui qualquer elemento de segurança. O sistema poderia ter sido lançado como um simples aplicativo no Google Play, sem depender de qualquer hardware adicional.

Agora o hacker e a empresa discutem por questões de semântica. A empresa e McAfee afirmam que o acesso root não é um hack, e que é necessário extrair as moedas de uma carteira Bitfi, que custa US$ 120. Por sua vez, o fato de que OverSoft foi capaz de ganhar acesso root significa que ele pode fazer todo tipo de coisa com o software do sistema se ele desejar.

Fonte: https://olhardigital.com.br/fique_seguro/noticia/carteira-a-prova-de-hackers-de-john-mcafee-e-hackeada-em-uma-semana/77762

Antes do JAVA 9, houve um período de sobreposição em que a nova versão do GA era colocada por padrão, antes mesmo de ser declarada como a versão padrão. Versões anteriores continuariam a receber atualizações gratuitas mesmo depois de perderem o status primário, por um período de tempo (normalmente mais de 12 meses) para permitir uma transição limpa. No entanto, com a mudança para um cronograma estrito baseado em tempo, este período de suporte gratuito tradicional aparentemente também chegou ao fim.

A abordagem antiga se adequava bem ao ecossistema – como na prática, apenas as equipes que dependiam diretamente de um novo recurso migravam imediatamente. Mesmo os que queriam atualizar de forma agressiva tendiam a esperar pelo menos algumas pequenas atualizações. Plataformas de software modernas são incrivelmente complexas e, portanto, é totalmente normal que hajam pequenas falhas de implementação em uma versão 0.0.

Muitas equipes não queriam assumir o risco de atualizações imediatas e, portanto, essa abordagem lenta era uma boa opção que evitava uma variedade de risco para proprietários de aplicações. Quando a nova versão contém recursos esperados ansiosamente (por exemplo, lambdas do Java 8), a curva de adoção é correspondentemente alta e, para versões “legais de ter”, ela é consideravelmente mais superficial.

Desde a mudança para o novo processo de lançamento, os roteiros anunciados da Oracle parecem ter alguns pontos fracos significativos que não foram abordados. Parece que o novo roteiro da Oracle diverge significativamente das expectativas e de todas as versões anteriores.

Simon Ritter, da Azul Systems, produziu esta imagem, que mostra a cadência de lançamento na medida em que pode ser deduzida das declarações públicas da Oracle. O post também descreve a solução de suporte proposta pela Azul.

Da forma como está, não há mais nenhum período de tolerância em que uma nova versão do Java seja “acomodada” e continue sendo suportada. Em vez disso, assim que uma nova versão é lançada, essa se torna o padrão e espera-se que as software houses mudem para ela imediatamente, se quiserem ser suportadas pela Oracle de graça – à “beira do penhasco”.

Também deve ser notado que, apesar de ser desenvolvido sob o antigo modelo de lançamento, o Java 9 não possui qualquer tipo de opções de suporte à longo prazo. Nenhuma empresa séria deve introduzir o Java 9 em seu ambiente se não estiver preparado para sair dele rapidamente – a Oracle deixou bem claro que não tem futuro a longo prazo no seu ponto de vista.

A realidade da situação é que a grande maioria das empresas de Java no mundo usa o Java na versão gratuita e não tem contrato de suporte formal com a Oracle ou qualquer outro fornecedor. A estratégia da Oracle pode ser interpretada como uma tentativa de tentar mudar isso e forçar os clientes corporativos a firmar contratos de suporte comercial.

No entanto, mesmo que seja essa a intenção, a estratégia aparentemente está em desacordo com outro aspecto do novo modelo de lançamento do Java. A Oracle anunciou que começará a distribuir binários do OpenJDK como versões oficiais do Java 10. Isso só pode ser um reconhecimento tácito do fato de que o OpenJDK é agora um substituto para o OracleJDK.

Fonte: https://www.infoq.com/br/news/2018/07/JavaSupportJan18

A comunidade Delphi oficialmente recebe uma versão diferente, exclusiva e inédita: Community Edition!

Trata-se de uma edição do RAD Studio 10.2.3 Tokyo livre para que desenvolvedores possam explorar a linguagem, os recursos e a IDE de desenvolvimento.

O que há nessa edição?

A versão Community Edition, ou apenas “CE”, possui os mesmos recursos da versão Professional do Delphi, portanto, recursos como Firemonkey, FireDAC e compilação para diferentes plataformas estão disponíveis nessa edição. É o suficiente para estudar bastante coisa da ferramenta.

Para analisar a diferença entre as edições do produto (Professional, Enterprise e Architect), acesse o link:

https://www.embarcadero.com/products/rad-studio/product-editions

Quem pode usar essa edição?

O público-alvo da CE são desenvolvedores freelancers, estudantes, startups, e pequenas equipes com até 5 desenvolvedores. A CE também pode ser utilizada por empresas sem fins lucrativos, desde que, além do limite de 5 desenvolvedores na mesma rede, a empresa não tenha um receita anual maior do que 5 mil dólares, que equivale a aproximadamente 20 mil reais.

Caso novos desenvolvedores sejam contratados, ou a receita exceda o valor estipulado, é necessário adquirir uma licença comercial do produto.

Sou desenvolvedor autônomo. Posso usar?

Claro! Você pode desenvolver aplicações para uso próprio ou aplicações para comercialização, porém, vale a mesma regra do parágrafo anterior: o limite de faturamento anual é 5 mil dólares.

Como posso baixá-la?

Acesse o link abaixo e cadastre-se para receber o instalador e uma licença de 1 ano. Após esse período, a licença deve ser renovada.

https://www.embarcadero.com/products/delphi/starter/free-download

Para mais informações sobre essa edição, acesse o comunicado oficial de lançamento da CE no blog da Embarcadero:

https://community.embarcadero.com/blogs/entry/introducing-delphi-cplusplusbuilder-community-edition

Fonte da noticia: http://www.andrecelestino.com/diga-ola-para-o-delphi-community-edition/