Questão
ID 871542Disciplina: Tecnologia da Informação
Assunto: Cross-Site Scripting (XSS)
Ano: 2023 Banca: Fundação CESGRANRIO Órgão: Petrobras Transporte S/A
Os registros do Common Weakness Enumeration (CWE) estão se tornando uma base de conhecimento valiosa sobre exposição a vulnerabilidades. Dentre os 25 pontos fracos de softwares, que são considerados os mais perigosos na listagem de 2023, consta a neutralização inadequada de entrada durante a geração de páginas da Web, que pode ser dividida em três principais tipos.
O tipo de neutralização inadequada na qual o cliente realiza a injeção de XSS na página é o