Felipe Zimmerle da Nóbrega Costa

Formação complementar

Idiomas

Áreas de atuação

Participação em eventos

Participação em bancas

Orientou

Produções bibliográficas

• COSTA, FELIPE Z. DA N. ; DE QUEIROZ, RUY J. G. B. ; BITTENCOURT, GUSTAVO P. ; TEIXEIRA, LEOPOLDO . Distributed Repository for Software Packages Using Blockchain. IEEE Access , v. 10, p. 112502-112514, 2022.

• COSTA, F. Z. N. ; SANTOS, W. P. . Image File Formats. In: Carlos Alexandre Barros de Mello, Wellington Pinheiro dos Santos, Adriano Lorena Inácio de Oliveira. (Org.). Digital Document Analysis and Processing. 1ed.: , 2012, v. , p. 52-69.

• DA N. COSTA, FELIPE ZIMMERLE ; DE QUEIROZ, RUY J. G. B. . A Blockchain Using Proof-of-Download. In: 2020 IEEE International Conference on Blockchain (Blockchain), 2020, Rhodes Island. 2020 IEEE International Conference on Blockchain (Blockchain), 2020. p. 170.

• SANTOS, A. ; COSTA, F. Z. N. . Uso de dispositivos WUSB em ambiente industrial. In: Induscon 2008 - VIII Conferência Internacional em Aplicações Industriais, 2008, Poços de Caldas. VIII Conferência Internacional em Aplicações Industriais, 2008.

• COSTA, F. Z. N. ; V R Hora . Introducing the new features of ModSecurity V 3.1. 2021. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. ; QUEIROZ, R. J. G. B. . A Blockchain Using Proof-of-Download. 2020. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. ; V R Hora . ModSecurity 3.1: Stepping up the Game for Web Attacks. 2019. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. ; V R Hora . ModSecurity 3.0.0. 2017. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. ; V R Hora . From Good To Excellent: An Overview On the Upcoming Release of libModSecurity. 2017. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. ; SANDERS, CChaim Sanders. ; Marc Shinbrood . ModSecurity and NGINX - The Ideal Security Envoriment For Your Web Application. 2016. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. . Mobile & Open Source: o que há de novo no mercado. 2009. (Apresentação de Trabalho/Seminário).

• COSTA, F. Z. N. . Programação para sistemas embarcados. 2008. (Apresentação de Trabalho/Seminário).

• COSTA, F. Z. N. . Linux e o mercado de trabalho. 2008. (Apresentação de Trabalho/Seminário).

• COSTA, F. Z. N. . Análise de Segurança do Protocolo Wireless USB. 2008. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. . A universal crypto provider with D-BUS for KDE. 2007. (Apresentação de Trabalho/Conferência ou palestra).

• COSTA, F. Z. N. . Proteção para Aplicações Web através de Assinaturas Digitais. 2005. (Apresentação de Trabalho/Seminário).

Outras produções

Projetos de pesquisa

• 2016 - Atual

  ModSecurity para nginx, Descrição: ModSecurity connector for nginx https://github.com/SpiderLabs/ModSecurity-nginx. , Situação: Em andamento; Natureza: Pesquisa. , Integrantes: Felipe Zimmerle da Nóbrega Costa - Coordenador / Chaim Sanders - Integrante / Andrei Belov - Integrante.

• 2016 - Atual

  ModSecurity para Snort, Descrição: Snort connector for LibModSecurity (aka ModSecurity v3) https://github.com/akoul/Modsecurity-Snort. , Situação: Em andamento; Natureza: Pesquisa. , Alunos envolvidos: Graduação: (1) / Mestrado acadêmico: (1) . , Integrantes: Felipe Zimmerle da Nóbrega Costa - Coordenador / Akhil Koul - Integrante.

• 2016 - Atual

  ModSecurity para Apache, Descrição: ModSecurity version 3 apache connector https://github.com/SpiderLabs/ModSecurity-apache. , Situação: Em andamento; Natureza: Pesquisa. , Integrantes: Felipe Zimmerle da Nóbrega Costa - Coordenador / Chaim Sanders - Integrante / Tahir Ramzan - Integrante.

• 2013 - Atual

  OWASP ModSecurity Core Rule Set, Descrição: The OWASP ModSecurity CRS Project's goal is to provide an easily "pluggable" set of generic attack detection rules that provide a base level of protection for any web application. The OWASP ModSecurity Core Rule Set (CRS) is a set of generic attack detection rules for use with ModSecurity or compatible web application firewalls. The CRS aims to protect web applications from a wide range of attacks, including the OWASP Top Ten, with a minimum of false alerts. https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project. , Situação: Em andamento; Natureza: Pesquisa. , Integrantes: Felipe Zimmerle da Nóbrega Costa - Integrante / Chaim Sanders - Coordenador / Robert Poprock - Integrante / Christian Folini - Integrante / Walter Hop - Integrante.

• 2013 - Atual

  ModSecurity, Descrição: ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx that is developed by Trustwave's SpiderLabs. It has a robust event-based programming language which provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring, logging and real-time analysis. https://github.com/SpiderLabs/ModSecurity. , Situação: Em andamento; Natureza: Pesquisa. , Alunos envolvidos: Graduação: (16) / Especialização: (15) / Mestrado acadêmico: (3) / Doutorado: (2) . , Integrantes: Felipe Zimmerle da Nóbrega Costa - Coordenador / Chaim Sanders - Integrante / Ryan Barnett - Integrante / Assi Barak - Integrante / Breno Silva - Integrante / Robert Poprock - Integrante / Christian Folini - Integrante / Walter Hop - Integrante / Andrei Belov - Integrante.

• 2007 - 2008

  LinuxUWB, Descrição: A tecnologia USB, Universal Serial Bus, surgiu da necessidade de diminuir-se o número de protocolos de comunicação e de instituir-se um padrão de transmissão. Porém, a mobilidade é cada vez mais uma necessidade do usuário, e em decorrência desse fato, foi criada a tecnologia WUSB ou Wireless USB. O meio com fio não demanda uma grande preocupação com a proteção dos dados por ele trafegados. Contudo, o meio sem fio enfrenta mais obstáculos em relação à segurança, uma vez que, é mais propenso a sofrer interferências e ataques. Neste trabalho são efetuadas diversas análises sobre a segurança da informação no WUSB e seu protocolo de comunicação, além de melhorias nas implementações existentes. Também é realizado um estudo sobre criptografia, algoritmos de cifra e USB para embasar a compreensão das especificações WUSB. São analisados os drivers dos dispositivos HWA para aferir se estes encontram-se nos padrões de codificação do Kernel e no modelo de especificação WUSB. Também é realizada uma análise da implementação do Cable Association no sistema operacional Windows e no Linux. Ao longo do trabalho, também estão descritos os processos de teste e homologação das implementações de correção.. , Situação: Concluído; Natureza: Pesquisa. , Integrantes: Felipe Zimmerle da Nóbrega Costa - Coordenador / Alexsandro dos Santos - Integrante / Carlos Alexandre Barros de Mello - Integrante / Eduardo Jose Torres Sampaio Rocha - Integrante / Iñaky Pérez-González - Integrante / Reinette Chatre - Integrante / David Vrabel - Integrante / Anderson Lizardo - Integrante / Dinorah Monteiro - Integrante., Financiador(es): Intel Corporation - Outra / Universidade de Pernambuco - Outra / Instituto Nokia de Tecnologia - Remuneração., Número de produções C, T & A: 3

Projetos de desenvolvimento

• 2008 - 2009

  Carman, Descrição: Carman foi um projeto de pesquisa e desenvolvimento de um software embarcado Open Source para a plataforma Maemo. Permite a leitura de dados do carro através do barramento OBD-II. Correlacionando essas informações com informações de GPS. Permite ao seu usuário, de maneira segura, a visualização de informações como: velocidade, posicionamento, problemas no carro. Também da a possibilidade do usuario compartilhar essas informações, de maneira segura, com outros usuários do aplicativo Carman através do protocolo XMPP.. , Situação: Concluído; Natureza: Desenvolvimento. , Alunos envolvidos: Graduação: (4) / Mestrado acadêmico: (1) . , Integrantes: Felipe Zimmerle da Nóbrega Costa - Integrante / Cidrovan dos Santos Leite - Integrante / Thulio Soares Patriota Costa - Integrante / Claudio Koiti Takahasi - Integrante / Larry de Oliveira Lira Junior - Integrante / Eduardo Jose Torres Sampaio Rocha - Coordenador / Tâmara de Andrade Baía - Integrante / Dinorah Monteiro - Integrante / Anderson Briglia - Integrante / Bruno Abinader - Integrante / Vinicius Gomes - Integrante., Financiador(es): Instituto Nokia de Tecnologia - Remuneração., Número de produções C, T & A: 1

• 2002 - 2005

  FreeICP, Descrição: O Projeto FreeICP desenvolveu uma autoridade certificadora, de código aberto, baseado no padrão X.509 incluindo um sistema de verificação de identidade através de um sistema de cadeia de confiança baseada em pontuação.. , Situação: Concluído; Natureza: Desenvolvimento. , Alunos envolvidos: Graduação: (4) / Mestrado acadêmico: (1) / Doutorado: (1) . , Integrantes: Felipe Zimmerle da Nóbrega Costa - Integrante / Marco Antonio Carnut - Coordenador / Evandro Curvelo Hora - Integrante / Cristiano Lincoln Mattos - Integrante / Fabio Queda Bueno da Silva - Integrante / Joao Paulo Caldas Campello - Integrante / Aldo Barbosa Albuquerque Segundo - Integrante / Cleiton Soares Martins - Integrante., Financiador(es): Tempest Security Intelligence - Remuneração., Número de produções C, T & A: 4

• 2008 - 2009

  Carman, Descrição: Carman foi um projeto de pesquisa e desenvolvimento de um software embarcado Open Source para a plataforma Maemo. Permite a leitura de dados do carro através do barramento OBD-II. Correlacionando essas informações com informações de GPS. Permite ao seu usuário, de maneira segura, a visualização de informações como: velocidade, posicionamento, problemas no carro. Também da a possibilidade do usuario compartilhar essas informações, de maneira segura, com outros usuários do aplicativo Carman através do protocolo XMPP.. , Situação: Concluído; Natureza: Desenvolvimento. , Alunos envolvidos: Graduação: (4) / Mestrado acadêmico: (1) . , Integrantes: Felipe Zimmerle da Nóbrega Costa - Integrante / Cidrovan dos Santos Leite - Integrante / Thulio Soares Patriota Costa - Integrante / Claudio Koiti Takahasi - Integrante / Larry de Oliveira Lira Junior - Integrante / Eduardo Jose Torres Sampaio Rocha - Coordenador / Tâmara de Andrade Baía - Integrante / Dinorah Monteiro - Integrante / Anderson Briglia - Integrante / Bruno Abinader - Integrante / Vinicius Gomes - Integrante., Financiador(es): Instituto Nokia de Tecnologia - Remuneração., Número de produções C, T & A: 1

• 2002 - 2005

  FreeICP, Descrição: O Projeto FreeICP desenvolveu uma autoridade certificadora, de código aberto, baseado no padrão X.509 incluindo um sistema de verificação de identidade através de um sistema de cadeia de confiança baseada em pontuação.. , Situação: Concluído; Natureza: Desenvolvimento. , Alunos envolvidos: Graduação: (4) / Mestrado acadêmico: (1) / Doutorado: (1) . , Integrantes: Felipe Zimmerle da Nóbrega Costa - Integrante / Marco Antonio Carnut - Coordenador / Evandro Curvelo Hora - Integrante / Cristiano Lincoln Mattos - Integrante / Fabio Queda Bueno da Silva - Integrante / Joao Paulo Caldas Campello - Integrante / Aldo Barbosa Albuquerque Segundo - Integrante / Cleiton Soares Martins - Integrante., Financiador(es): Tempest Security Intelligence - Remuneração., Número de produções C, T & A: 4