Considere o desenvolvimento de uma aplicação de tratament

#Questão 1010038 - Engenharia de Software, Metodologia de desenvolvimento de software, FGV, 2022, CGU, Auditor Federal de Finanças e Controle - Tecnologia da Informação

Considere o desenvolvimento de uma aplicação de tratamento de dados sensíveis. O time tem experiência com desenvolvimento seguro e elabora uma lista de verificação com foco em segurança para ser utilizada na revisão de código manual que ocorre antes de um commit. Essa lista de verificação trata exclusivamente da aplicação de boas práticas de validação dos dados de entrada das unidades do sistema.

Deveria fazer parte dessa lista verificar se:

A) todo acesso ao banco utiliza credenciais seguras;

B) todos os dados são validados após redirecionamentos;

C) todos os dados provenientes de usuários são validados após o processamento;

D) toda operação de registro (logging) é realizada por aplicações de terceiros (Third Party Applications);

E) apenas falhas de validação de autenticação e autorização causam rejeição completa dos dados de entrada.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens