Questão FC408328
Qual vulnerabilidade web permite a injeção de scripts maliciosos que são executados no navegador de outros usuários?
Ameaças aos Sistemas Computacionais
FGV · 2024
Mostrar resposta e comentário
Gabarito
XSS — Cross-Site ScriptingExplicação:
Permite a execução de scripts maliciosos no navegador de terceiros.
Formas comuns: stored, reflected, DOM-based.
Impactos: roubo de cookies, sequestro de sessão, redirecionamentos e alteração de conteúdo.
Mitigações: output encoding, validação de entrada, frameworks com escape automático, CSP, cookies HttpOnly e SameSite, sanitização e testes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/406900
Conteúdo do catálogo FC Concursos · Atualizado em