Treine Segurança com 4 questões no estilo ENEM alternativas e comentário explicando cada resposta. É grátis, sem cadastro, e funciona no celular.
Resposta: B) Usar queries parametrizadas ou ORMs
Impede que comandos SQL maliciosos inseridos em campos de entrada manipulem o banco.
Resposta: D) Um app acessar recursos de um usuário em outro serviço, sem expor a senha
"Entrar com Google" usa OAuth para autorizar acesso a dados do perfil sem compartilhar a senha.
Resposta: A) Injeta scripts maliciosos em páginas vistas por outros usuários
Não renderizar HTML diretamente de inputs de usuário é a principal prevenção.
Resposta: C) Tokens CSRF em formulários
O token CSRF impede que sites maliciosos submetam ações em nome do usuário autenticado.
O simulado mistura as questões a cada rodada e guarda seus erros para revisar depois.
Fazer o simulado completo