Questão de Segurança da Informação — Controles de segurança — PR-4 UFRJ 2023
Segurança da InformaçãoControles de segurança
- Código
- qg019488
- Banca
- PR-4 UFRJ
- Órgão
- UFRJ
- Ano
- 2023
- Nível
- Superior
- Cargo
- PR-4 - - Analista de Tecnologia da Informação - Segurança
São boas práticas de segurança no desenvolvimento de aplicações recomendadas pela OWASP (Open Web Application Security Project), EXCETO:
- Avalidar os dados de autenticação somente no final de todas as entradas de dados, especialmente para as implementações de autenticação sequencial.
- Bincluir mecanismos automáticos de postback nos blocos de código JavaScript, Flash ou qualquer outro código embutido.
- Cenviar o caminho absoluto do arquivo para o lado cliente de uma aplicação.
- Dsomente trafegar senhas (não temporárias) através de uma conexão protegida (SSL/TLS).
- Ea canonicalização deve ser utilizada para resolver problemas de codificação dupla.