Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

Durante uma auditoria de TI no setor de recursos humanos de uma autarquia municipal, verificou-se a presença de programas maliciosos que monitoram a digitação de senhas e coletam dados de navegação dos funcionários. Para proteger as estações de trabalho e mitigar esse tipo de risco, o administrador de rede reforçou o uso e a atualização das ferramentas de antispyware integradas ao sistema operacional e aos pacotes de segurança. Considerando o funcionamento, os tipos de ameaças combatidas e as características das soluções antispyware, assinale a alternativa CORRETA:

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao executar uma aplicação em PaaS, o provedor, ao fazer a gestão do sistema operacional e do ambiente de execução, assume também a responsabilidade por corrigir vulnerabilidades no código desenvolvido pelo cliente.