Perguntas de entrevista

SQL injection e por que prepared statements resolvem

seguranca · Injection

XSS: como acontece e o que previne

seguranca · XSS

Como armazenar senha de usuário

seguranca · Autenticação

Cenário: onde guardar o token de sessão no cliente

seguranca · Autenticação

Segredos fora do código-fonte

seguranca · Gestão de segredos

CSRF: o que é e o que realmente o previne

seguranca · Web

CORS não é um mecanismo de segurança do servidor

seguranca · Web

OWASP Top 10: pra que serve e o que mudou

seguranca · Fundamentos

Broken Access Control: IDOR e checar autorização no lugar certo

seguranca · Controle de acesso

SSRF: quando o servidor faz a requisição do atacante

seguranca · Injeção / rede

Dependências vulneráveis e a cadeia de suprimento

seguranca · Cadeia de suprimento

Defesa em profundidade e menor privilégio

seguranca · Princípios