GabaritoC — Cross-site scripting (XSS)
eval() em JavaScriptGabarito: letra C. A função eval() do JavaScript executa uma string como código JavaScript no contexto da página, o que a torna um vetor clássico para Cross-site Scripting (XSS). Quando dados não confiáveis são passados ao eval(), um atacante pode injetar scripts maliciosos que serão executados no navegador da vítima.
A banca testa o conhecimento da relação entre eval() e vulnerabilidades web. O XSS é justamente a capacidade de injetar scripts no lado cliente, e eval() é um dos meios mais conhecidos para isso.
CORS (Cross-Origin Resource Sharing) é uma política de segurança que controla requisições entre diferentes origens, não diretamente relacionada à execução de código via eval().
CSRF (Cross-Site Request Forgery) é um ataque que força o usuário a executar ações indesejadas em uma aplicação autenticada, sem relação com a execução de scripts via eval().
Cross-site Scripting (XSS) permite a injeção de scripts maliciosos em páginas web. eval() é uma das funções que, se utilizada com dados não sanitizados, pode executar código arbitrário, caracterizando XSS.
SSRF (Server-Side Request Forgery) é um ataque que explora o servidor para fazer requisições não autorizadas, não ocorrendo no lado cliente com eval().
Cross Site History Manipulation (XSHM) é um ataque que manipula o histórico do navegador, sem relação com a função eval().
Gabarito: letra C.
Link permanente: /questoes/fg069604