FC ConcursosFC Concursos

Flashcard FC486835

Onde o XSS executa código?

Ameaças aos Sistemas Computacionais

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda:

Onde o XSS executa código?
Mostrar resposta e comentário

Resposta

O XSS executa código no navegador do usuário.


• XSS: injeção de código que atua no lado do cliente, fazendo o navegador executar scripts maliciosos que podem roubar cookies, falsificar conteúdo ou redirecionar usuários.
• SQL Injection: manipula entradas para alterar consultas SQL no servidor e comprometer o banco de dados.
• Mitigações: validação e escape de entrada, saída segura, políticas de conteúdo e consultas parametrizadas.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483590

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo