Julgue o próximo item, relativo a OWASP Top 10. Quando explorado, o Broken Access Control permite a violação do princípio de menor privilégio, situação em que o acesso que deveria

Gabarito

Certo

Comentário do professor

A assertiva é certa porque Broken Access Control descreve falhas na aplicação das regras de autorização, permitindo que identidades obtenham permissões além das previstas. Em outras palavras, controles que deveriam limitar acessos falham, abrindo caminho para que usuários não autorizados realizem ações ou acessem recursos destinados apenas a perfis específicos.

Isso resulta diretamente na violação do princípio de menor privilégio, que impõe conceder apenas as permissões mínimas necessárias. Exemplos típicos são escalonamento vertical (usuário comum executa funções de administrador) e horizontal (um usuário acessa dados de outro).

Mitigação envolve validação de autorização no servidor, modelo deny-by-default, checagens por objeto/ação e revisão de roles e permissões.