Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Durante uma auditoria de segurança no setor de tecnologia...
1
Q4540636
Teclas de Atalhos
Compartilhar
Durante uma auditoria de segurança no setor de tecnologia de um tribunal, foi constatado que o sistema de tramitação eletrônica não utiliza bibliotecas de componentes seguros e não realiza testes de integração com foco em casos de uso indevido (abuso). Considerando as diretrizes do OWASP Top 10:2021 = Al4: Design Inseguro, a medida mais completa e preventiva para mitigar riscos decorrentes de falhas de projeto é
A
implementar firewalls e monitoramento contínuo para detectar atividades suspeitas durante o uso do sistema.
B
estabelecer um ciclo de vida de desenvolvimento seguro com padrões arquiteturais, testes de fluxo e validação contra ameaças.
C
aplicar criptografia simétrica e controle de integridade sobre os dados transmitidos entre as instâncias do sistema.
D
reduzir validações intemas em componentes menos criticos para evitar lentidão nos processos eletrônicos.
E
substituir o uso de APIs públicas por mecanismos de integração proprietários com controle de acesso restrito.