Questão FC483952
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. OWASP Top 10 é uma lista de recomendações de segurança que se restringe à listagem das vulnerabilid
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
OWASP Top 10 é uma lista de recomendações de segurança que se restringe à listagem das vulnerabilidades de software encontradas em sistemas operacionais.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde o escopo do documento. O OWASP Top 10 não é uma lista limitada às vulnerabilidades de sistemas operacionais.
O OWASP Top 10 é um documento de conscientização que identifica os principais riscos de segurança em aplicações web. Ele reflete um consenso entre especialistas sobre quais falhas apresentam maior impacto em aplicações e APIs.
As categorias tratam de problemas de código, design e configuração, como injeção, autenticação falha, exposição de dados, controle de acesso inadequado e componentes vulneráveis, entre outros.
Portanto, o Top 10 orienta desenvolvedores e equipes de segurança sobre riscos em camadas de aplicação, não se restringindo ao nível do sistema operacional.
Adotar o OWASP Top 10 é um passo inicial para reduzir riscos em desenvolvimento seguro de software.
Conteúdo do catálogo FC Concursos · Atualizado em