Questão FC483946
Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP. Entre os fatores que podem tornar
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP.
Entre os fatores que podem tornar uma aplicação vulnerável estão o sistema operacional, o servidor web/aplicativo, o sistema de gerenciamento de banco de dados (SGBD), as API e todos os componentes, ambientes de tempo de execução e bibliotecas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque a segurança de uma aplicação depende não só do código-fonte, mas também de tudo que a suporta: Sistema operacional, Servidor web/aplicativo, SGBD, APIs e bibliotecas/ambientes de tempo de execução. Vulnerabilidades nessas camadas (ex.: CVEs em bibliotecas) permitem exploração mesmo com código correto.
O OWASP aponta componentes vulneráveis/desatualizados como risco crítico e recomenda práticas objetivas: manter inventário de dependências, aplicar patches e atualizações, usar SBOM, realizar varreduras de vulnerabilidade e SCA, aplicar princípios de isolamento e least privilege.
Seguindo essas medidas reduz-se a superfície de ataque e a chance de comprometimento. Por isso a assertiva, que lista corretamente esses fatores, foi julgada certa.
Conteúdo do catálogo FC Concursos · Atualizado em