BEHAVIOR

O BEHAVIOR tem como principal objetivo aumentar a segurança nas aplicações web do lado do cliente, através do desenvolvimento de novas abordagens que complementam as soluções existentes, concentrando-se especialmente na monitorização de comportamentos em aplicações web. Este projeto, que aporta o know-how da JSCRAMBLER e do INSTITUTO SUPERIOR DE ENGENHARIA DO PORTO, é particularmente relevante num cenário onde a migração de aplicações para a web se torna cada vez mais frequente, e a segurança dos dados e da integridade do código se torna uma preocupação crescente. No âmbito dos objetivos específicos do projeto, destaca-se a deteção de comportamentos maliciosos. Esta tarefa não é trivial, pois envolve a identificação precisa de comportamentos anómalos e potencialmente nocivos. O projeto visa superar as limitações das soluções atuais, que frequentemente se baseiam em padrões conhecidos, implementando uma abordagem mais abrangente e contextualizada. Esta inovação permitirá uma deteção mais eficaz de ameaças, reduzindo assim a vulnerabilidade das aplicações. A classificação automática de riscos é outro objetivo crucial. Enquanto as soluções de mercado oferecem classificações genéricas de risco, o BEHAVIOR propõe uma avaliação mais contextual e específica, adaptada às particularidades de cada aplicação. Este objetivo é fundamental para fornecer uma avaliação de risco mais precisa e relevante, permitindo assim uma resposta mais efetiva às ameaças identificadas. A monitorização de JavaScript em tempo real representa um avanço significativo em relação às abordagens reativas comuns. O objetivo é não apenas detetar ameaças, mas também responder a elas de forma proativa e imediata, reduzindo o impacto potencial dos ataques. Este aspeto do projeto é especialmente importante, pois muitos ataques cibernéticos aproveitam-se da latência nas respostas de segurança. No que diz respeito à deteção de injeção de código, o projeto supera as limitações das soluções existentes, que muitas vezes falham em identificar injeções sofisticadas. A abordagem inovadora do BEHAVIOR visa detetar eficazmente injeções de código mais complexas, aumentando assim a segurança geral da aplicação. A resistência a ataques adversários é também um objetivo central. Muitas soluções de mercado são vulneráveis a ataques avançados, enquanto o BEHAVIOR se propõe a desenvolver um sistema robusto que possa resistir a tais ataques, elevando assim o nível de segurança das aplicações web. Por último, a explicabilidade dos modelos inteligentes é um aspeto inovador e crucial do projeto. A maioria das soluções atuais oferece pouca ou nenhuma explicação sobre como as decisões são tomadas pelos modelos de IA. O BEHAVIOR visa desenvolver modelos que não só sejam eficazes na deteção e classificação de ameaças, mas que também sejam capazes de explicar as suas decisões de uma forma compreensível. Isso não só aumentará a confiança nas soluções de segurança como também facilitará a adoção e implementação destas tecnologias.