O OWASP Top 10 é uma lista bastante renomada sobre os riscos de segurança mais impactantes para aplicações web. Em sua última edição, o item Quebra de Controle de Acesso, que se refere à criação de políticas para que os usuários não possam agir fora de suas permissões pretendidas, ficou em 1º lugar. Assinale a opção a seguir que não corresponde a uma ação de prevenção para Quebra de Controle de Acesso. A) Minimizar o uso de Cross-Origin Resource Sharing (CORS). B) Os tokens JWT sem estado devem ter vida curta e, para os de longa duração, é recomendável seguir os padrões OAuth para revogar o acesso. C) Desabilitar redirecionamentos de HTTP. D) Desativar a listagem de diretórios do servidor web. E) Implementar mecanismos de controle de acesso uma vez e reutilizá-los por toda a aplicação.

C) Desabilitar redirecionamentos de HTTP.

Questões Segurança da Informação Segurança de Sistemas de Informação

O OWASP Top 10 é uma lista bastante renomada sobre os riscos de segurança mais impactan...

Responda: O OWASP Top 10 é uma lista bastante renomada sobre os riscos de segurança mais impactantes para aplicações web. Em sua última edição, o item Quebra de Controle de Acesso, que se refere à criação de...

1Q1037490 | Segurança da Informação, Segurança de Sistemas de Informação, Desenvolvimento de Sistemas, TJ RR, FGV, 2024

O OWASP Top 10 é uma lista bastante renomada sobre os riscos de segurança mais impactantes para aplicações web. Em sua última edição, o item Quebra de Controle de Acesso, que se refere à criação de políticas para que os usuários não possam agir fora de suas permissões pretendidas, ficou em 1º lugar.
Assinale a opção a seguir que não corresponde a uma ação de prevenção para Quebra de Controle de Acesso.

✂️ a) Minimizar o uso de Cross-Origin Resource Sharing (CORS).
✂️ b) Os tokens JWT sem estado devem ter vida curta e, para os de longa duração, é recomendável seguir os padrões OAuth para revogar o acesso.
✂️ c) Desabilitar redirecionamentos de HTTP.
✂️ d) Desativar a listagem de diretórios do servidor web.
✂️ e) Implementar mecanismos de controle de acesso uma vez e reutilizá-los por toda a aplicação.