Acerca da segurança de aplicativos web, julgue o item que se segue. Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque con

Gabarito

Errado

Comentário do professor

Controle de acesso refere‑se a falhas na aplicação das políticas de autorização: quando usuários conseguem ações ou dados além de seus privilégios por URLs manipuladas, referências diretas inseguras a objetos, tokens/JWT adulterados ou APIs sem validação. Esse é um dos riscos listados no OWASP Top 10, mas diz respeito à autorização, não ao processamento de XML.

O problema descrito na afirmação pertence a outra vulnerabilidade: a XXE (XML External Entity). XXE ocorre quando um parser XML aceita entidades externas, permitindo leitura de arquivos locais, requisições a recursos internos ou execução limitada de código.

Portanto a afirmação é errada porque confundiu dois vetores distintos: controle de acesso é sobre permissões/authorização; XXE é sobre parsing inseguro de XML.