Gabarito disponível
A respeito de técnicas de proteção de aplicações web, julgue os itens subsequentes.
O armazenamento de credenciais em texto puro no banco de dados é uma prática segura, desde que o acesso ao banco de dados seja bem controlado.
O armazenamento de credenciais em texto puro no banco de dados é uma prática segura, desde que o acesso ao banco de dados seja bem controlado.
Credenciais em texto puro nunca são práticas seguras.
Senhas devem ser armazenadas como hash com salt, e não em texto puro. Mesmo com acesso controlado, um vazamento, SQL injection, backup exposto ou insider expõe todas as credenciais.
Análise das alternativas
A) Errada: o controle de acesso não compensa a falta de proteção. B) Correta: a prática é insegura.
Referência: Armazenamento seguro de credenciais (OWASP).
Resolução comentada do VaiConcursos.