Flashcard FC487178
Qual vulnerabilidade ocorre quando parâmetros previsíveis permitem acessar objetos sem verificação de autorização no servidor?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Qual vulnerabilidade ocorre quando parâmetros previsíveis permitem acessar objetos sem verificação de autorização no servidor?
Mostrar resposta e comentário
Resposta
A vulnerabilidade é o IDOR (Insecure Direct Object Reference).
• Causa: Parâmetros previsíveis referenciam diretamente registros sem verificação no servidor.
• Problema central: Ausência de controle de autorização que confirme se o usuário tem direito ao recurso solicitado.
• Impacto: Acesso a dados de outro usuário com o mesmo nível de permissão, configurando escalonamento horizontal.
• Mitigação: Validar e autorizar no servidor, usar mapeamento interno ou tokens imprevisíveis, e registrar e monitorar acessos suspeitos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483933
Conteúdo do catálogo FC Concursos · Atualizado em