Flashcard FC487199
Qual categoria do OWASP Top 10 é caracterizada por bibliotecas desatualizadas sem teste de compatibilidade?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Qual categoria do OWASP Top 10 é caracterizada por bibliotecas desatualizadas sem teste de compatibilidade?
Mostrar resposta e comentário
Resposta
A categoria é componentes vulneráveis e desatualizados do OWASP Top 10.
• Causa: não validar compatibilidade de atualizações permite que aplicações continuem usando versões antigas com vulnerabilidades conhecidas, inclusive em dependências aninhadas.
• Risco: aumenta a probabilidade de exploração por vulnerabilidades públicas e cria risco de cadeia de suprimentos e falhas em produção.
• Mitigação: inventariar componentes, monitorar CVEs, testar atualizações em ambiente controlado e aplicar patches de forma contínua e baseada em risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483954
Conteúdo do catálogo FC Concursos · Atualizado em