Question

Uma aplicação web utiliza autenticação baseada em cookie de sessão e possui funcionalidade de alteração de dados cadastrais por requisição POST. O desenvolvedor identificou que, se o navegador do usuário autenticado visitar uma página maliciosa, poderá ser induzido a enviar requisições indesejadas ao sistema corporativo. Sobre o tema, uma solução para o mitigar esse risco deve ser:

Accepted Answer

B) Implementar tokens anti-CSRF imprevisíveis validados no servidor e, de forma complementar, adotar verificações apropriadas de origem da requisição e configuração segura de cookies.

Answer

A) Substituir todas as requisições POST por GET, pois métodos de leitura são menos suscetíveis a exploração.

Answer

C) Ocultar os endpoints internos da aplicação por meio de renomeação periódica das rotas sensíveis.

Answer

D) Exigir apenas autenticação multifator no login, dispensando controles adicionais nas requisições subsequentes.

Answer

E) Armazenar dados de autorização do usuário no lado cliente, evitando o envio automático de cookies de sessão.

Mais questões de Segurança em aplicações web