SECURITY 4 - Boas Práticas no Código

Qual é a prática correta para armazenar senhas e chaves no código?

• Usar variáveis de ambiente.

• Salvar em um arquivo público.

• Enviar por e-mail para os desenvolvedores.

• Armazenar diretamente no código.

Por que não devemos expor senhas diretamente no código?

• Porque é mais fácil de lembrar.

• Porque pode ser acessado por qualquer pessoa com acesso ao repositório.

• Porque melhora a performance do código.

• Porque ajuda na colaboração entre equipes.

O que deve ser feito com o arquivo .env?

• Deve ser usado para armazenar logs.

• Deve ser compartilhado publicamente.

• Deve ser mantido fora do repositório.

• Deve ser enviado para o Git.

Qual é a prática correta ao validar entradas do usuário?

• Validar as entradas antes de usá-las.

• Aceitar qualquer entrada sem validação.

• Usar apenas entradas numéricas.

• Evitar validação para melhorar a performance.

Por que é importante validar entradas do usuário?

• Para proteger contra ataques como SQL Injection.

• Para melhorar a estética do código.

• Para reduzir o tamanho do banco de dados.

• Para evitar erros de digitação.

Qual é a prática correta para proteger rotas sensíveis?

• Permitir acesso a qualquer usuário.

• Usar autenticação e autorização.

• Evitar autenticação para rotas públicas.

• Compartilhar tokens de acesso publicamente.

O que deve ser feito para proteger conexões HTTP?

• Permitir conexões inseguras para todos os usuários.

• Desativar HTTPS para melhorar a velocidade.

• Redirecionar para HTTPS em conexões inseguras.

• Usar apenas HTTP sem segurança.

Por que é importante limitar tentativas de login?

• Para evitar ataques de força bruta.

• Para reduzir o número de usuários no sistema.

• Para melhorar a experiência do usuário.

• Para economizar espaço no banco de dados.

O que deve ser feito após várias tentativas de login falhadas?

• Bloquear o usuário permanentemente.

• Permitir tentativas ilimitadas.

• Impor um limite de tempo antes de novas tentativas.

• Enviar um e-mail com a senha do usuário.

Qual é a prática correta ao lidar com erros no servidor?

• Mostrar mensagens genéricas de erro ao usuário.

• Expor mensagens detalhadas de erro ao usuário.

• Ignorar os erros e continuar o processamento.

• Salvar os erros no banco de dados do usuário.