Estudo de Caso: Análise de Metodologias de Ataques
Cibernéticos
As possíveis vulnerabilidades para aplicar o SQL Injection são as seguintes:
Validação Incompleta de parâmetros: se encontra na categoria de configuração. Sem
uma validação completa, não há certeza de que uma pessoa não qualificada possa
acessar o sistema em questão.
Sistema não atualizado e sem Antivírus: se encontra na categoria de vulnerabilidade
de implementação. Pode ser ocasionada por uma falta de atenção ou cuidado com
atualizações de software e afins.
Erros no código fonte: Se encontra na categoria de Vulnerabilidade de design.
Ambiguidade desnecessária, funções incoerentes podem fazer com que um invasor
insira strings falsas.
Para mitigar esses possíveis erros, deve-se implementar constantes atualizações de
software, políticas para proteção de dados e alteração para senhas seguras, verificação
periódica do que for aplicado.
