Questão FC483915
No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. XSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue.
XSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque XSS e entidades externas de XML não são controles nem boas práticas; são vulnerabilidades que precisam ser evitadas e corrigidas.
XSS (Cross‑Site Scripting) ocorre quando uma aplicação incorpora entradas não confiáveis na página sem validação/sanitização e codificação de saída. Um atacante pode injetar script que rouba cookies, realiza ações em nome do usuário ou altera conteúdo.
XXE (XML External Entities) surge quando um parser XML resolve entidades externas, permitindo leitura de arquivos locais, SSRF ou divulgação de dados. A mitigação inclui desabilitar entidades externas, usar parsers seguros e validar/limitar inputs.
Portanto, XSS e XXE são riscos a serem mitigados por controles como validação, codificação, políticas CSP, parsers configurados e princípio do menor privilégio, não exemplos de boas práticas.
Conteúdo do catálogo FC Concursos · Atualizado em