O OWASP Top 10 é uma lista bastante renomada sobre os...
Imagem de fundo

O OWASP Top 10 é uma lista bastante renomada sobre os...

O OWASP Top 10 é uma lista bastante renomada sobre os riscos de segurança mais impactantes para aplicações web. Em sua última edição, o item Quebra de Controle de Acesso, que se refere à criação de políticas para que os usuários não possam agir fora de suas permissões pretendidas, ficou em 1º lugar.


Assinale a opção a seguir que não corresponde a uma ação de prevenção para Quebra de Controle de Acesso.


A

Minimizar o uso de Cross-Origin Resource Sharing (CORS).


B

Os tokens JWT sem estado devem ter vida curta e, para os de longa duração, é recomendável seguir os padrões OAuth para revogar o acesso.


C

Desabilitar redirecionamentos de HTTP.


D

Desativar a listagem de diretórios do servidor web.


E

Implementar mecanismos de controle de acesso uma vez e reutilizá-los por toda a aplicação.