Reunião Semanal - 14/05/2017

Reunião realizada dia 14/05/2017 via Skype, para análise do andamento da documentação, Verificação de algumas mudanças e inclusão de de atributos e tecnologias no sistema.

• Banco de Dados

• Desenvolvimento

• Documentação

• Google Maps

• Plano de teste

• Requisitos

Com a aproximação da primeira entrega do projeto, estão sendo definida a forma de impressão da documentação, implementação de planos de teste do sistema, para verificar se tudo esta funcionado corretamente e se atente aos requisitos definidos pelos interessados no projeto.

SSL, certificado e teste Qualys SSL Labs - 10/04/2017

Para a segurança da comunicação do servidor web, é necessário utilizar SSL. O certificado escolhido para nosso servidor foi o certificado da autoridade Let's Encrypt, que provê certificados gratuítos para utilização em websites, validando sua segurança. A Let's Encrypt emite certificados válidos por 90 dias, e a autoridade encoraja a automatização do processo de renovação através do seu cliente de instalação e renovação, o certbot.

Implantamos o certificado do Let's Encrypt em nosso servidor Apache, e realizamos testes com a ferramenta da Qualys SSL Labs, a SSL Server Test. Em um primeiro momento, após a implantação, nosso servidor (já configurado e certificado) recebeu nota A (a mínima que o projeto exige para aprovação). Em aula, foi sugerido pelo Prof. Ivan a obtenção da nota A+ (nota máxima do SSL Server Test), onde tivemos que pesquisar e entender o funcionamento do mecanismo de segurança HSTS (HTTP Strict Transport Security), que permite a comunicação estritamente via HTTPS com nosso servidor,  necessário para obtenção da maior nota possível no teste.

Após a implementação do HSTS, obtivemos a nota máxima no Qualys SSL Server Test.