Questão FC483965
Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. Firewalls de aplicação web utilizam a lista OWSAP Top 10 como base de suas métricas de segurança e para configuração do equi
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Acerca de OWSAP Top 10 e ameaça, julgue o próximo item.
Firewalls de aplicação web utilizam a lista OWSAP Top 10 como base de suas métricas de segurança e para configuração do equipamento.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque os firewalls de aplicação web (WAF) costumam adotar o OWASP Top 10 como referência para definir políticas e assinaturas. O Top 10 lista categorias de vulnerabilidades mais comuns em aplicações web, servindo de base para criar regras de bloqueio, filtros de entrada e detecção de padrões maliciosos.
Na prática, um WAF mapeia essas categorias em regras (assinaturas, listas de negação e modelos de comportamento) e usa o Top 10 como mínimo obrigatório para proteção. Isso facilita priorização de correções e cobertura contra injeção, XSS, controle de acesso quebrado etc.
No entanto, o Top 10 é um guia de risco e não cobre tudo. WAFs precisam de ajuste fino, atualizações e contexto da aplicação para reduzir falsos positivos e oferecer proteção eficaz além das listas básicas.
Conteúdo do catálogo FC Concursos · Atualizado em