Flashcard FC487003
Como firewalls de aplicação detectam e bloqueiam SQL Injection?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Como firewalls de aplicação detectam e bloqueiam SQL Injection?
Mostrar resposta e comentário
Resposta
Firewalls de aplicação inspecionam tráfego HTTP/HTTPS e analisam parâmetros, cabeçalhos e corpo das requisições para identificar e bloquear padrões de SQL Injection.
• Assinaturas: identificam padrões conhecidos para bloquear payloads maliciosos.
• Expressões regulares: usam correspondência textual para detectar sequências típicas de injeção em parâmetros e corpo.
• Regras lógicas: combinam condições para decidir bloquear solicitações suspeitas.
• Análise comportamental: modelos detectam desvios do tráfego normal que indicam tentativas de exploração.
• Parsing de payload: analisam sintaticamente as cargas para identificar tentativas de alterar consultas ao banco de dados.
• Virtual patching: aplicam regras imediatas para mitigar vulnerabilidades sem alterar o código da aplicação.
• Limitações: exigem tuning para reduzir falsos positivos e não substituem consultas parametrizadas e validação no servidor.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483758
Conteúdo do catálogo FC Concursos · Atualizado em