Galera, no dia 9/11, eu fiz uma palestra para as turmas de redes e ads da Unip, campus Tatuapé. O pessoal foi muito receptivo e fez um série de perguntas sobre o tema da palestra que foi Ambientes Web Complexos, além de dúvidas sobre o que estudar em TI, focando em redes ou desenvolvimento e como está o mercado de trabalho brasileiro.
WhatWeb é a ferramenta ideal desenvolvida em Ruby para aqueles que desejam descobrir o que roda por trás de um blog ou website. Ele possui mais de 70 plugins desenvolvidos e você ainda pode desenvolver mais plugins.
O andiparos é uma excelente ferramenta freeware para realização de testes de segurança, e tem mais, a utilização de algumas features provenientes do ZAP foram tão bem avaliadas, que no futuro ambas as ferramentas, andiparos e ZAP serão uma só.
Lens é uma ferramenta voltada a realização de testes de seguranças em sites desenvolvidos em Asp.NET. Bem interessante para que eles que desejam ver se há alguma segurança no mundo Microsoft :)
O ZAP é uma excelente ferramenta para você testar se a "perfeita"aplicação desenvolvida não possui nenhum vulnerabilidade ou lhe causará alguma dor de cabeça assim que colocada na Internet.
Nem sempre uma Ferrari é necessária para suportar o seu ambiente WEB ou aplicacional, mas em alguns casos, uma Ferrari também não lhe atendará, você precisará de um jato super-sônico.
O livro Arquitetura Orientada a Serviços - SOA Para Leigos é indicado para todos aqueles que desejam saber sobre SOA ou que acham que sabem sobre o assunto, mas têm algumas dúvidas (a grande maioria dos desenvolvedores), com ele você esclarecerá diversos conceitos sobre esse tipo de arquitetura e saberá que SOA não é a simples implementação de um Enterprise Service Bus no seu ambiente.
Como não há segurança 100%, principalmente quando falamos do mundo Web, a OWASP desenvolveu um módulo para o Apache denominado ModSecurity, ele prove um web application firewall engine para o Apache que estiver implementando
