Flashcard FC487162
Quais falhas criptográficas comprometem uma aplicação e como corrigi-las?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Quais falhas criptográficas comprometem uma aplicação e como corrigi-las?
Mostrar resposta e comentário
Resposta
Falhas criptográficas ocorrem quando práticas de proteção são falhas ou ausentes, comprometendo a confidencialidade e a integridade.
• Dados em texto puro: sensíveis não cifrados expõem confidencialidade, usar cifragem com algoritmos e modos modernos como AES-GCM.
• Criptografia incorreta: algoritmos fracos, modos inseguros ou reutilização de IV comprometem segurança, substituir por algoritmos e modos seguros.
• Armazenamento de chaves: chaves armazenadas imprudentemente permitem comprometimento, empregar gerenciamento seguro de chaves como KMS ou HSM e rotação de chaves.
• Hash sem salt: senhas com hash sem salt facilitam ataques por rainbow tables, aplicar salt único e derivação lenta de chaves como bcrypt ou Argon2.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483917
Conteúdo do catálogo FC Concursos · Atualizado em