Imagem de fundo

No desenvolvimento de uma aplicação web, passaram despercebidos alguns fluxos de dados ...

No desenvolvimento de uma aplicação web, passaram despercebidos alguns fluxos de dados incorretos que têm potencial para gerar um comportamento inadequado e que podem ser explorados como uma falha na segurança no sistema. Esses fluxos de dados estão relacionados a scripts que cruzam diferentes sítios (XSS ou cross-site scripting), onde um hacker, como resposta a uma requisição do cliente ao servidor, pode gerar uma página com mensagem contendo script malicioso.


A técnica mais específica para detectar a vulnerabilidade descrita na situação hipotética apresentada é o


A

teste de comportamento de navegação.


B

teste de comutação.


C

teste de injeção de erros.


D

teste baseado em sessões do usuário.


E

teste de aplicações com chamadas assíncronas.