Em uma API que apresenta a vulnerabilidade conhecida
como BOLA (Broken Object Level Authorization), há o risco
de que

Question

Em uma API que apresenta a vulnerabilidade conhecida
como BOLA (Broken Object Level Authorization), há o risco
de que Alternativa A: apesar de corretamente autenticado, um solicitante
de requisições à API possa obter dados relacionados a objetos ou recursos aos quais não deveria ter
acesso. Ou Alternativa B: a segurança do protocolo HTTPS seja quebrada,
sendo possível que o atacante decripte requisições
e respostas obtidas via monitoramento da comunicação por sniffer de rede. Ou Alternativa C: código SQL malicioso seja injetado no banco de dados da aplicação por meio de formulários web que
não são devidamente validados. Ou Alternativa D: código JavaScript malicioso, introduzido por um atacante, possa ser executado no navegador de usuários que acessam o front-end web da aplicação. Ou Alternativa E: ocorra estouro de pilha na aplicação que provê o serviço de back-end devido ao excesso de chamadas
recursivas à mesma função.

Vestibular da Universidade Estadual Paulista - VUNESP · Accepted Answer

Alternativa [A] apesar de corretamente autenticado, um solicitante
de requisições à API possa obter dados relacionados a objetos ou recursos aos quais não deveria ter
acesso.

🚀 Mais performance?

🚀 Mais performance?

Em uma API que apresenta a vulnerabilidade conhecida como B...

Questões de assuntos semelhantes

Provas relacionadas