Disciplinas:
Arquitetura de Software 3
Direito Administrativo 1
Direito Constitucional 1
Direito Digital 1
Direito Processual Penal 1
Direitos Humanos 1
Engenharia de Software 1
Estatuto da Pessoa com Deficiência - Lei nº 13.146 de 2015 1
Gerência de Projetos 1
Legislação dos Tribunais de Justiça (TJs) 4
Português 19
Raciocínio Lógico 1
Redes de Computadores 4
Segurança da Informação 18
Sistemas Operacionais 2
Ética na Administração Pública 1
A equipe de segurança da informação do TJRJ realizou um
pentest em uma aplicação web responsável pelo gerenciamento
de documentos. O pentester conseguiu manipular parâmetros de
uma requisição HTTP de forma a injetar um código Javascript
malicioso no servidor web. O código injetado foi
inadvertidamente inserido pelo servidor em meio a uma página
web devolvida a um usuário logado. O navegador web do usuário
logado executou o código malicioso e permitiu a exfiltração de
dados sensíveis.
Uma mitigação eficaz e imediata para esse tipo de ataque, em conformidade com as recomendações do OWASP Top 10, é:
Uma mitigação eficaz e imediata para esse tipo de ataque, em conformidade com as recomendações do OWASP Top 10, é:
