Quanto ao OWASP Top 10, julgue o item seguinte. Quando os desenvolvedores de software não testam a compatibilidade de bibliotecas atualizadas ou corrigidas, isso caracteriza um pro

Gabarito

Certo

Comentário do professor

A afirmação é CERTO porque o OWASP Top 10 identifica como risco a categoria componentes vulneráveis e desatualizados, que surge justamente quando desenvolvedores não testam a compatibilidade de bibliotecas atualizadas ou corrigidas.

Se uma biblioteca é atualizada para corrigir vulnerabilidades e a equipe não valida compatibilidade, a aplicação pode continuar usando versões antigas com vulnerabilidades conhecidas, incluindo dependências aninhadas que também ficam expostas.

Isso aumenta a probabilidade de exploração por vulnerabilidades públicas (por exemplo, CVEs) e cria risco de cadeia de suprimentos e falhas em produção se atualizações forem aplicadas sem testes.

Mitigação inclui inventariar componentes, monitorar CVEs, testar atualizações em ambiente controlado e aplicar patches de forma contínua e baseada em risco.