Выбор ответа Junior OWASP Top 10 и API Top 10 обновлено
Неправильная конфигурация
Вопрос
Что из перечисленного относится к Security Misconfiguration?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Стектрейс с версиями библиотек в ответе API. Подробные ошибки раскрывают внутреннее устройство и версии, это помогает атакующему.
Варианты ответа
- Пароли хранятся с bcrypt и фактором стоимости 12
- Токен сессии в cookie с флагами HttpOnly и Secure
- Запросы к базе параметризованы через драйвер
- Стектрейс с версиями библиотек в ответе APIправильный ответ
Разбор
Подробные ошибки раскрывают внутреннее устройство и версии, это помогает атакующему. Остальные варианты описывают правильные практики.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Предыдущий вопрос
Пример и категория OWASP API Top 10
Следующий вопрос
Ревью: эндпоинт профиля на Express
Ещё по теме «OWASP Top 10 и API Top 10»
- Первое место OWASP Top 10
- BOLA в API
- Unrestricted Resource Consumption
- Зачем ASVS
- BFLA
- CWE и CVE
- OWASP API Top 10 2023
- Базовые принципы защиты