Flashcard FC487030
HTTPS é suficiente para proteger uma aplicação web contra todos os tipos de ataques?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
HTTPS é suficiente para proteger uma aplicação web contra todos os tipos de ataques?
Mostrar resposta e comentário
Resposta
Não, HTTPS é essencial para proteger a confidencialidade e integridade dos dados em trânsito, mas é insuficiente para proteger uma aplicação contra todos os tipos de ataques.
• Validação e sanitização: validar e limpar entradas para evitar vulnerabilidades causadas por dados maltratados ou maliciosos.
• Controle de acesso: aplicar políticas de autorização para impedir acessos indevidos a recursos sensíveis.
• Gestão de dependências: atualizar e gerenciar componentes para reduzir riscos de bibliotecas vulneráveis.
• Configuração segura: configurar o ambiente e o servidor de forma segura para minimizar superfícies de ataque.
• Monitoramento e testes: realizar monitoramento e testes de segurança contínuos para identificar e corrigir falhas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483785
Conteúdo do catálogo FC Concursos · Atualizado em