1. Uma API RESTful retorna o objeto de usuário completo, incluindo o hash da senha e informações administrativas, mesmo quando a requisição é para obter apenas o nome e o e-mail do usuário. Esta é uma violação de qual princípio de segurança de API do OWASP?
Respostas
Ed 
anteontem
A situação descrita é uma violação do princípio de segurança de API do OWASP conhecido como "Princípio do Menor Privilégio" (ou "Least Privilege"). Esse princípio estabelece que uma API deve retornar apenas as informações necessárias para a operação solicitada, evitando a exposição de dados sensíveis, como o hash da senha e informações administrativas, quando não são necessários.
Ainda com dúvidas?
Envie uma pergunta e tenha sua dúvida de estudo respondida!
Mais conteúdos dessa disciplina
IMG-20251215-WA0024- Buy Verified Cash App Accounts for sell
- Em uma aula de artes, os alunos estão aprendendo sobre o modelo de cores RGB (vermelho, verde e azul) e como as diferentes combinações dessas cores po
- O que caracteriza a linha na linguagem visual? Elemento estático e rígido que define apenas limites. Elemento tridimensional com função decorativa. Po
- coturno epi deve ser trocado depois de quanto tempo?
- Atente para a afirmação: “A concretização da teologia da libertação deve ocorrer através de ações sociais e específicas que promovam e fortaleçam ...
- Para Martins (2003), leitura consiste no "modo especial de ver, enxergar, ou perceber um objeto, uma pessoa, um ambiente, por isso ela deve ser intera
- Gerenciamento de Arquivos Implementa funções tais como, EXCETO: Organização e teoria de dados. Gerenciamento de espaços livres. Primitivas para manipu
- As atividades do SPT compreendem, EXCETO: Organização o dos dados: focaliza, classificação, disposição. Produção de documentos: podem ser impressos ou
- As atividades do SPT compreendem, EXCETO: Organização o dos dados: focaliza, classificação, disposição. Produção de documentos: podem ser impressos ou
- Gerenciamento de Arquivos Implementa funções tais como, EXCETO: Primitivas para manipulação de arquivos e diretórios. Organização e teoria de dados. C
- Controle discreto Para o sistema cuja planta é representada pelo diagrama seguinte considere que o tempo de discretização utilizado foi de 0,1 s.
- De acordo com os 14 pontos de Crosby, qual é a etapa que deve ocorrer primeiro? Reunião para identificação dos problemas Avaliação dos custos da q...
- a consistencia de dados e uma propriedade do sistema baseado no conceito de multcast e suporte de erros erros handling para implementação do con...
- Manual do Usuário DXA120
- Manual Conversor EGX100 - Guia-de-instalacão
