Flashcard FC487196
A OWASP Top 10 é um padrão obrigatório para empresas?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A OWASP Top 10 é um padrão obrigatório para empresas?
Mostrar resposta e comentário
Resposta
Não, a OWASP Top 10 é uma lista de vulnerabilidades prioritárias e uma recomendação de boas práticas, não um padrão obrigatório.
• Natureza: é uma lista prioritária e recomendação de boas práticas para conscientização e redução de riscos em aplicativos web.
• Poder normativo: não tem autoridade regulatória para torná-la obrigatória e é voluntária.
• Implementação: deve ser usada como baseline, aliada à análise de risco, ciclo de desenvolvimento seguro, testes de segurança e controles adicionais conforme requisitos legais e normas setoriais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483951
Conteúdo do catálogo FC Concursos · Atualizado em