Flashcard FC487210
Os WAFs usam o OWASP Top 10 como referência para configurar políticas e assinaturas?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Os WAFs usam o OWASP Top 10 como referência para configurar políticas e assinaturas?
Mostrar resposta e comentário
Resposta
Sim, os WAFs costumam adotar o OWASP Top 10 como referência para configurar políticas e assinaturas.
• Mapeamento para regras: WAFs convertem categorias do Top 10 em assinaturas, listas de negação e modelos de comportamento para bloquear e detectar ataques.
• Cobertura mínima: O Top 10 serve como referência mínima obrigatória para proteção contra vulnerabilidades comuns em aplicações web.
• Priorização de correções: A referência facilita a priorização de correções conforme risco das categorias listadas.
• Necessidade de ajuste: O Top 10 não cobre tudo, portanto WAFs exigem ajustes, atualizações e contexto da aplicação para reduzir falsos positivos e ser eficaz além das listas básicas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483965
Conteúdo do catálogo FC Concursos · Atualizado em