SecureForge Web: Avaliação Guiada e Hardening de Aplicações Web com Análise Assistida

• Margefson M. Barros UFAM
• Nattan S. Lobato UFAM
• Josias S. Bentes UFAM
• Keven Mendes UFAM
• Eduardo Souto UFAM
• Eduardo L. Feitosa UFAM

DOI: https://doi.org/10.5753/sbseg_estendido.2026.33727

Resumo

A SecureForge Web é uma plataforma web para diagnóstico guiado e fortalecimento gradual (hardening) de aplicações web. Diferentemente de scanners profissionais de vulnerabilidades, combina checklist alinhado a OWASP/ASVS, validação humana no fluxo e automação assistida por inspeção de headers HTTP, análise estática de repositório Git e assistente de IA configurável por usuário. A ferramenta registra evidências estruturadas por item de checklist, gera achados com recomendações de correção, acompanha a postura de segurança ao longo do tempo e exporta relatórios em PDF. Descrevemos sua arquitetura, módulos de avaliação e uma avaliação experimental sobre doze aplicações web — laboratórios intencionalmente vulneráveis, demos de software livre e a própria SecureForge Web — demonstrando operação ponta a ponta desde o cadastro até o benchmark de postura.

Referências

Akrout, R., Alata, E., Kaaniche, M., and Nicomette, V. (2014). An automated black box approach for web vulnerability identification and attack scenario generation. Journal of the Brazilian Computer Society, 20:artigo 4.

OWASP (2021). Web security testing guide.

OWASP (2025). Application security verification standard (asvs). Versão 5.0.0. Acessado em: 12 de agosto de 2026.

Rennhard, M., Kushnir, M., Favre, O., Esposito, D., and Zahnd, V. (2022). Automating the detection of access control vulnerabilities in web applications. SN Computer Science, 3:artigo 376.

Wen, S.-F. and Katt, B. (2023). A quantitative security evaluation and analysis model for web applications based on owasp application security verification standard. Computers & Security, 135:artigo 103532.

Zech, P., Felderer, M., and Breu, R. (2019). Knowledge-based security testing of web applications by logic programming. International Journal on Software Tools and Technology Transfer, 21(2):221–246.