Durante o desenvolvimento de um sistema web, é ...

457941201689436

Ano: 2025Banca: FCCOrganização: TRT - 15ª Região (SP)Disciplina: Banco de DadosTemas: Structured Query Language | Cibersegurança

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Para isso, utilizam-se as melhores práticas de desenvolvimento seguro baseadas em SDL, OWASP CLASP e sua evolução. Para proteger uma aplicação contra ataques de injeção SQL, é crucial

remover todas as stored procedures do código, como recomendado pelo CLASP, pois estas são a principal fonte de ataque e deixam a aplicação vulnerável.

implementar criptografia simétrica para todas as conexões com o banco de dados e criar filtros personalizados no código para identificar entradas maliciosas após a execução da consulta.

criar uma rotina que faça um backup automático dos logs antes de executar qualquer consulta SQL, garantindo que qualquer tentativa de injeção possa ser rastreada, conforme recomenda o CLASP.

utilizar funções eval () em JavaScript para processar dados do lado do cliente, garantindo que entradas SQL possam ser interpretadas de forma segura no servidor.

Utilizar prepared statements com parameterized queries para interagir com o banco de dados, de forma que o banco de ados faça a distinção entre código e dados, independentemente da entrada fornecida pelo usuário.

Gabarito comentado

Anotações

Marcar para revisão

457941201689436

Ano: 2025Banca: FCCOrganização: TRT - 15ª Região (SP)Disciplina: Banco de DadosTemas: Structured Query Language | Cibersegurança

remover todas as stored procedures do código, como recomendado pelo CLASP, pois estas são a principal fonte de ataque e deixam a aplicação vulnerável.

implementar criptografia simétrica para todas as conexões com o banco de dados e criar filtros personalizados no código para identificar entradas maliciosas após a execução da consulta.

criar uma rotina que faça um backup automático dos logs antes de executar qualquer consulta SQL, garantindo que qualquer tentativa de injeção possa ser rastreada, conforme recomenda o CLASP.

utilizar funções eval () em JavaScript para processar dados do lado do cliente, garantindo que entradas SQL possam ser interpretadas de forma segura no servidor.

Gabarito comentado

Anotações

Marcar para revisão

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Pa...

Questões relacionadas para praticar

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Pa...

Questões relacionadas para praticar