Questão FC483945
Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Como exemplo de melhor prática, o
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP.
Como exemplo de melhor prática, o OWASP recomenda que os responsáveis por segurança de uma aplicação monitorem continuamente fontes como CVE (common vulnerability and exposures) e NVD (national vulnerability database) em busca de vulnerabilidades nos componentes usados na aplicação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque o OWASP orienta que equipes de segurança monitorem continuamente fontes confiáveis para identificar vulnerabilidades em terceiros.
Fontes como CVE e NVD listam falhas conhecidas em bibliotecas, frameworks e outros componentes usados pela aplicação.
Ao acompanhar essas bases, a equipe detecta rapidamente vulnerabilidades relevantes, avalia severidade e exposição e pode atualizar/ corrigir antes que sejam exploradas.
Isso reduz a janela de risco e melhora a resposta a incidentes.
Práticas complementares incluem manter um inventário dos componentes (por exemplo, SBOM), automatizar alertas via feeds e integrar verificações ao CI/CD.
Por isso a recomendação do OWASP é considerada essencial e correta.
Conteúdo do catálogo FC Concursos · Atualizado em