#2171254 FAPEC - 2022 - Analista de Tecnologia da Informação (UFMS)/Segurança e Operações

Sobre os conceitos de segurança e ferramentas para aplicações Web, bem como as ferramentas e técnicas de exploração de vulnerabilidades e testes de invasão em aplicações Web. Sabemos que o OWASP (Open Web Application Security Project) Top 10 é um livro/documento de referência que descreve as 10 preocupações de segurança mais críticas para a segurança de aplicativos da Web. O relatório é elaborado por uma equipe de especialistas em segurança de todo o mundo. Sobre as principais vulnerabilidades listadas no OWASP Top 10 (ano 2021), assinale a alternativa correta.

Vulnerabilidades baseadas em XSS (Cross- Site-Scripting) e Design Inseguro (Insecure Design) não fazem parte dos riscos de segurança de aplicativos Web no OWASP Top 10 (2021).
Vulnerabilidades baseadas em Injeção (Injection) e XSS (Cross-Site-Scripting) deixaram de fazer parte dos riscos de segurança de aplicativos Web no OWASP Top 10 (2021).
Design inseguro (Insecure Design) é uma nova categoria para no OWASP Top 10 (2021), com foco em riscos relacionados a falhas de projeto.
As falhas criptográficas (falhas relacionadas à criptografia), anteriormente conhecidas como Exposição a Dados Sensíveis, que geralmente levam à exposição de dados confidenciais ou ao comprometimento do sistema, simplesmente deixaram de ser ameaças e não fazem parte dos riscos do TOP 10 OWASP 2021.
Componentes Vulneráveis e Desatualizados (Vulnerable and Outdated Components), anteriormente chamado Usando Componentes com Vulnerabilidades Conhecidas (Using Components with Known Vulnerabilities), também não faz parte dos riscos do TOP 10 OWASP 2021.