Flashcard FC487192
Qual a diferença entre Desserialização Insegura e Componentes Vulneráveis?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Qual a diferença entre Desserialização Insegura e Componentes Vulneráveis?
Mostrar resposta e comentário
Resposta
Desserialização insegura é a vulnerabilidade que surge da desserialização de dados não confiáveis podendo permitir execução de código, alteração de objetos ou negação de serviço, enquanto componentes vulneráveis referem-se a dependências com falhas conhecidas ou sem manutenção.
• Desserialização insegura: ocorre quando a aplicação desserializa dados não confiáveis permitindo que um invasor manipule a lógica de desserialização para executar código, alterar objetos ou causar negação de serviço.
• Componentes vulneráveis: decorrem do uso de frameworks, bibliotecas ou módulos com falhas conhecidas ou sem manutenção, gerando riscos por dependências inseguras.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483947
Conteúdo do catálogo FC Concursos · Atualizado em