Questão FC483956
No que se refere a OWASP Top 10, julgue o item a seguir. Insecure design recomenda o uso de LIMIT e outros controles SQL para prevenir a divulgação em massa de registros em caso de
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
No que se refere a OWASP Top 10, julgue o item a seguir.
Insecure design recomenda o uso de LIMIT e outros controles SQL para prevenir a divulgação em massa de registros em caso de injeção de SQL.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está julgada como ERRADO porque confunde duas categorias do OWASP Top 10: Insecure Design e Injection.
Insecure Design refere‑se a falhas na fase de projeto, como ausência de modelagem de ameaças, regras de negócio inseguras e falta de padrões seguros. São problemas de arquitetura e requisitos, não controles técnicos específicos de consulta.
Injection (A03) trata de entradas que são interpretadas como comandos. Medidas como o uso de LIMIT nas consultas ajudam a mitigar a divulgação em massa de dados, mas são controles compensatórios. As defesas recomendadas são priorizar parametrização, statements preparados, ORMs e validação do lado servidor; o uso de LIMIT é um complemento, não uma prática de design.
Conteúdo do catálogo FC Concursos · Atualizado em