Gabarito disponível
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
Uma prevenção recomendada pelo OWASP Top 10 contra quebra de controle de acesso é a implementação de verificações de autorização nos modelos de domínio que apliquem as restrições de negócios da aplicação.
Uma prevenção recomendada pelo OWASP Top 10 contra quebra de controle de acesso é a implementação de verificações de autorização nos modelos de domínio que apliquem as restrições de negócios da aplicação.
Resolução comentada
Prevenção de quebra de controle de acesso inclui regras nos modelos de domínio.
O OWASP Top 10 (A01 Broken Access Control) recomenda que os modelos de domínio imponham os limites de negócio da aplicação, com verificações de autorização aplicadas no servidor, além de negar acesso por padrão.
Análise das alternativas
A) Correta: está entre as prevenções citadas. B) Errada: negaria uma recomendação existente.
Referência: OWASP Top 10 – A01 Broken Access Control.
Resolução comentada do VaiConcursos.