Flashcard FC487164
A programação defensiva inclui validação e sanitização de entradas para evitar dados maliciosos?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
A programação defensiva inclui validação e sanitização de entradas para evitar dados maliciosos?
Mostrar resposta e comentário
Resposta
Sim, a programação defensiva inclui validação e sanitização de entradas para evitar o processamento de dados maliciosos.
• Validação: verifica tipo, formato, tamanho e limites das entradas para impedir dados inválidos ou malformados.
• Sanitização: remove ou transforma caracteres perigosos e normaliza dados para evitar interpretações nocivas pelo sistema.
• Riscos evitados: previne injeção de comandos, SQLi e XSS, além de reduzir erros por entradas inválidas.
• Medidas complementares: tratamento de erros, princípio do menor privilégio e políticas de falha segura aumentam a robustez do software.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483919
Conteúdo do catálogo FC Concursos · Atualizado em