Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Para
isso, utilizam-se as melhores práticas de desenvolvimento seguro baseadas em SDL, OWASP CLASP e sua evolução. Para proteger uma aplicação contra ataques de injeção SQL, é crucial

Question

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Para
isso, utilizam-se as melhores práticas de desenvolvimento seguro baseadas em SDL, OWASP CLASP e sua evolução. Para proteger uma aplicação contra ataques de injeção SQL, é crucial  Alternativa A: Utilizar prepared statements com parameterized queries para interagir com o banco de dados, de forma que o banco de ados faça a distinção entre código e dados, independentemente da entrada fornecida pelo usuário. Ou Alternativa B: remover todas as stored procedures do código, como recomendado pelo CLASP, pois estas são a principal fonte de
ataque e deixam a aplicação vulnerável.   Ou Alternativa C: implementar criptografia simétrica para todas as conexões com o banco de dados e criar filtros personalizados no código
para identificar entradas maliciosas após a execução da consulta.  Ou Alternativa D: criar uma rotina que faça um backup automático dos logs antes de executar qualquer consulta SQL, garantindo que qualquer tentativa de injeção possa ser rastreada, conforme recomenda o CLASP.  Ou Alternativa E: utilizar funções eval () em JavaScript para processar dados do lado do cliente, garantindo que entradas SQL possam ser
interpretadas de forma segura no servidor.

Fundação Carlos Chagas · Accepted Answer

Alternativa [A] Utilizar prepared statements com parameterized queries para interagir com o banco de dados, de forma que o banco de ados faça a distinção entre código e dados, independentemente da entrada fornecida pelo usuário.

SEJA VITALÍCIO

SEJA VITALÍCIO

Durante o desenvolvimento de um sistema web, é necessário ga...

Questões de assuntos semelhantes

Provas relacionadas