1
Q2637940
Teclas de Atalhos
Compartilhar
A falha ou quebra de controle de acesso ("Broken Access Control") é um risco de segurança crítico para aplicações Web.
-
Para prevenir essa vulnerabilidade, o OWASP recomenda que
A
a listagem de diretórios do servidor web seja desativada.
B
os tokens JWT stateless sejam de longa duração.
C
as sessões stateful sejam mantidas no servidor após o logout.
D
evite reutilizar os mecanismos de controle de acesso.
E
utilize APIs sem taxa limite de requisições.