Em relação a OWASP Top 10, julgue o item a seguir. De modo a prevenir falhas de injeção de dados maliciosos, recomenda-se não usar, para o transporte de dados confidenciais, protoc

Gabarito

Errado

Comentário do professor

A afirmação é errada porque confunde duas categorias distintas do OWASP Top 10.

Injeção refere-se à aceitação e execução de dados não confiáveis pelo servidor, por exemplo SQL injection, command injection ou LDAP injection. A raiz do problema é falta de validação/controle de entrada e uso de concatenação em comandos, não o transporte dos dados.

Protocolos legados como FTP/SMTP são inseguros para dados em trânsito e se enquadram em falhas criptográficas (proteção de dados em trânsito), pois não oferecem confidencialidade/integridade sem TLS. Usar TLS protege o canal, mas não impede injeção no processamento do lado servidor.

Mitigações corretas para injeção: queries parametrizadas, prepared statements, validação e sanitização de entrada, menos privilégios e uso de ORM quando apropriado.