A respeito de mecanismos de proteções, julgue o item seguinte. Firewalls de aplicação são capazes de inspecionar e filtrar tráfegos como um ataque de SQL Injection.

Gabarito

Certo

Comentário do professor

Firewalls de aplicação são capazes de inspecionar e filtrar tráfego direcionado a aplicações web porque operam sobre o protocolo HTTP/HTTPS e analisam parâmetros, cabeçalhos e corpo das requisições em busca de padrões maliciosos.

Eles detectam e bloqueiam tentativas de SQL Injection por meio de assinaturas, expressões regulares, regras lógicas e modelos de análise comportamental, além de aplicar técnicas de parsing para identificar cargas (payload) que tentam alterar consultas ao banco.

Essa capacidade permite o chamado virtual patching, reduzindo risco imediato a aplicações vulneráveis. Contudo, os WAFs exigem configuração e tuning para minimizar falsos positivos e não substituem práticas como consultas parametrizadas e validação no servidor.