Flashcard FC487160
XSS e entidades externas de XML são vulnerabilidades ou controles de segurança?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
XSS e entidades externas de XML são vulnerabilidades ou controles de segurança?
Mostrar resposta e comentário
Resposta
XSS e entidades externas de XML são vulnerabilidades que devem ser evitadas e corrigidas.
• XSS: Ocorre quando uma aplicação incorpora entradas não confiáveis sem validação, sanitização e codificação de saída, permitindo injeção de scripts que podem roubar cookies, executar ações em nome do usuário ou alterar conteúdo.
• XXE: Surge quando um parser XML resolve entidades externas, possibilitando leitura de arquivos locais, SSRF ou divulgação de dados, e deve ser mitigado desabilitando entidades externas, usando parsers seguros e validando ou limitando inputs.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483915
Conteúdo do catálogo FC Concursos · Atualizado em