Flashcard FC487137
Qual é a responsabilidade do designer no CLASP em relação à superfície de ataque?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Qual é a responsabilidade do designer no CLASP em relação à superfície de ataque?
Mostrar resposta e comentário
Resposta
O designer no processo CLASP identifica e mapeia a superfície de ataque da aplicação para orientar controles de segurança desde o projeto.
• Pontos de entrada: listar e analisar pontos de entrada do sistema para identificar vetores de exploração.
• Interfaces públicas: mapear interfaces expostas para avaliar superfícies acessíveis a atacantes.
• APIs: identificar e avaliar APIs públicas e privadas que expõem funcionalidade do sistema.
• Fluxos de autenticação: analisar caminhos de autenticação para detectar falhas que possam ser exploradas.
• Pontos de persistência: localizar pontos onde dados são armazenados ou mantidos para avaliar riscos de persistência.
• Dependências externas: avaliar componentes e serviços externos que ampliam a superfície de ataque.
• Insumos para segurança: fornecer informações para modelagem de ameaças, revisões de design e testes e priorizar mitigações para garantir princípios de segurança do design.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483892
Conteúdo do catálogo FC Concursos · Atualizado em