Question

Sobre os conceitos de segurança e ferramentas para aplicações Web, bem como as ferramentas e técnicas de exploração de vulnerabilidades e testes de invasão em aplicações Web. Sabemos que o OWASP (Open Web Application Security Project) Top 10 é um livro/documento de referência que descreve as 10 preocupações de segurança mais críticas para a segurança de aplicativos da Web. O relatório é elaborado por uma equipe de especialistas em segurança de todo o mundo. Sobre as principais vulnerabilidades listadas no OWASP Top 10 (ano 2021), assinale a alternativa correta.

Accepted Answer

C) Design inseguro (Insecure Design) é uma nova categoria para no OWASP Top 10 (2021), com foco em riscos relacionados a falhas de projeto.

Answer

A) Vulnerabilidades baseadas em XSS (Cross-Site-Scripting) e Design Inseguro (Insecure Design) não fazem parte dos riscos de segurança de aplicativos Web no OWASP Top 10 (2021).

Answer

B) Vulnerabilidades baseadas em Injeção (Injection) e XSS (Cross-Site-Scripting) deixaram de fazer parte dos riscos de segurança de aplicativos Web no OWASP Top 10 (2021).

Answer

D) As falhas criptográficas (falhas relacionadas à criptografia), anteriormente conhecidas como Exposição a Dados Sensíveis, que geralmente levam à exposição de dados confidenciais ou ao comprometimento do sistema, simplesmente deixaram de ser ameaças e não fazem parte dos riscos do TOP 10 OWASP 2021.

Answer

E) Componentes Vulneráveis e Desatualizados (Vulnerable and Outdated Components), anteriormente chamado Usando Componentes com Vulnerabilidades Conhecidas (Using Components with Known Vulnerabilities), também não faz parte dos riscos do TOP 10 OWASP 2021.

Mais questões de Segurança em aplicações web