Gabarito disponível
Acerca da segurança de aplicativos web, julgue os itens que se seguem.
O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
Componentes vulneráveis e desserialização insegura são categorias distintas do OWASP Top 10.
'Uso de componentes com vulnerabilidades conhecidas' (Vulnerable and Outdated Components) refere-se a bibliotecas e frameworks desatualizados. Não resulta da desserialização de dados não confiáveis, que é outro risco (Insecure Deserialization, na edição 2017, e depois agrupada em falhas de integridade de software e dados). A relação causal apresentada é incorreta.
Análise das alternativas
A) Certo: confunde duas categorias distintas. B) Errado (correta): o item atribui a uma categoria a causa de outra.
Referência: OWASP Top 10 (2017/2021).
Resolução comentada do VaiConcursos.