Julgue o seguinte item, a respeito de segurança de aplicativos web. A OWASP recomenda que as empresas implementem o OWASP Top 10 como um padrão obrigatório para garantir a seguranç

Gabarito

Errado

Comentário do professor

A afirmação está errada porque a OWASP Top 10 é uma lista de vulnerabilidades prioritárias e uma recomendação de boas práticas para conscientização, não um padrão obrigatório imposto pela OWASP. A OWASP não tem poder regulatório para tornar sua publicação mandatória; trata-se de um guia público e voluntário voltado à redução de riscos em aplicativos web.

Organizações devem usar o OWASP Top 10 como baseline de segurança, mas também realizar análise de risco, adotar um ciclo de desenvolvimento seguro, testes de segurança e controles adicionais conforme requisitos legais ou normas setoriais (por exemplo, PCI DSS, ISO 27001).

Além disso, o Top 10 não é exaustivo e é atualizado periodicamente, logo confiar apenas nele pode deixar lacunas de proteção.