Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Vulnerabilidades do tipo BOLA (Broken Object Level...
Ano:
2023
Prova:
VUNESP - Prefeitura - Programador de Sistemas - 2023
Vulnerabilidades do tipo BOLA (Broken Object Level Authorization) em web services são caracterizadas
A
pelo uso de autenticações fracas.
B
pela suscetibilidade de a infraestrutura onde o web service está hospedado sofrer ataques de negação de serviço.
C
pela possibilidade de um usuário acessar dados de outros usuários devido a falhas nos controles de autorização de acesso a objetos de dados.
D
pela falta de encriptação no canal de comunicação, permitindo que o atacante posicionado entre o usuário e o web service possa capturar e roubar dados em trânsito.
E
pela possibilidade de o atacante injetar código SQL no banco de dados da aplicação devido a fragilidades no processamento de parâmetros da chamada ao web service.