Flashcard FC297232
Qual técnica injeta JavaScript malicioso em formulários de pagamento para capturar dados inseridos?
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2024
Qual técnica injeta JavaScript malicioso em formulários de pagamento para capturar dados inseridos?
Mostrar resposta e comentário
Resposta
formjackingExplicação:
Injeção de JavaScript em formulários web para furtar dados de pagamento.
Normalmente explora componentes de terceiros (bibliotecas/CDNs) — exemplo de ataque à cadeia de suprimentos.
A coleta ocorre ao digitar ou no envio do formulário.
Mitigações: usar SRI, CSP, reduzir dependências de terceiros e adotar checkouts hospedados/tokenização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296446
Conteúdo do catálogo FC Concursos · Atualizado em