Acerca da segurança de aplicativos web, julgue o item que se segue. O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10

Gabarito

Errado

Comentário do professor

Errado. A frase confunde duas categorias distintas do OWASP Top 10.

A vulnerabilidade descrita na afirmação refere-se à Desserialização Insegura, que ocorre quando uma aplicação desserializa dados não confiáveis e o invasor consegue manipular a lógica de desserialização para executar código, alterar objetos ou causar negação de serviço.

Já o item Componentes Vulneráveis e Desatualizados trata do uso de frameworks, bibliotecas ou módulos com falhas conhecidas ou sem manutenção. Esse risco provém de dependências inseguras, não da desserialização de dados.

Portanto a afirmação é incorreta porque atribui à categoria de componentes vulneráveis uma causa que pertence à categoria de desserialização insegura; são riscos diferentes e independentes.