Flashcard FC487201
O que caracteriza Insecure Design e em que difere de Injection no OWASP Top 10?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
O que caracteriza Insecure Design e em que difere de Injection no OWASP Top 10?
Mostrar resposta e comentário
Resposta
Insecure Design é caracterizado por falhas de projeto e arquitetura, enquanto Injection é uma falha onde entradas são interpretadas como comandos.• Insecure Design: Falhas na fase de projeto e arquitetura, como ausência de modelagem de ameaças, regras de negócio inseguras e falta de padrões seguros, não controles técnicos específicos de consulta.
• Injection: Entradas interpretadas como comandos; defesas recomendadas são parametrização, statements preparados, ORMs e validação do lado servidor, sendo o uso de LIMIT apenas um controle compensatório e não prática de design.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483956
Conteúdo do catálogo FC Concursos · Atualizado em