Questão FC483716
Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir. É uma recomendação adicional de segurança como melhor prátic
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir.
É uma recomendação adicional de segurança como melhor prática que os servidores nos quais os retornos de chamada estão hospedados exponham redirecionadores abertos, principalmente quando a aplicação estiver exposta na internet.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Redirecionadores abertos não são recomendação de segurança, portanto a afirmação está errada. Eles são vulnerabilidades que permitem a um atacante reutilizar o domínio legítimo para encaminhar vítimas a sites maliciosos e facilitar golpes como phishing ou o roubo de códigos e tokens em fluxos de autenticação.
Em OAuth 2.0 a prática segura é o oposto: não expor redirecionadores abertos. Deve‑se exigir whitelist de redirect URIs com correspondência exata, validar host/porta/caminho e obrigar HTTPS.
Além disso, adote medidas complementares como o uso do parâmetro state para mitigar CSRF, PKCE para clientes públicos e tokens de curta duração. Essas ações reduzem o risco de interceptação e redirecionamentos maliciosos.
Resumo: abrir redirecionadores é inseguro; a melhor prática é restringir e validar explicitamente os redirect URIs.
Conteúdo do catálogo FC Concursos · Atualizado em