Flashcard FC487028
HTTPS elimina a necessidade de outras medidas de segurança em aplicações web?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
HTTPS elimina a necessidade de outras medidas de segurança em aplicações web?
Mostrar resposta e comentário
Resposta
Não, HTTPS não elimina a necessidade de outras medidas de segurança em aplicações web.
• Confidencialidade e integridade: HTTPS protege os dados em trânsito, mas não elimina outras vulnerabilidades da aplicação.
• Vulnerabilidades de aplicação: Ataques como XSS, SQL injection e CSRF derivam de código, lógica de negócio e configurações e não são impedidos pela criptografia de transporte.
• Codificação segura: Validação de entrada, tratamento e codificação de saída, uso de queries parametrizadas e revisão de código são necessárias para mitigar falhas de aplicação.
• Autenticação e autorização: Senhas fortes, MFA, gestão de sessões e controle de acesso são exigidos para segurança robusta.
• Medidas operacionais: Atualizações, WAF, monitoramento, logging e gestão de segredos complementam a defesa operacional.
• Criptografia em repouso: Dados armazenados também devem ser protegidos independentemente da criptografia de transporte.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483783
Conteúdo do catálogo FC Concursos · Atualizado em