Carregando o concurso…
Um analista de TI da Secretaria da Fazenda Nacional precisa avaliar a segurança de um sistema que utiliza autenticação baseada em tokens JWT (JSON Web Tokens). Durante a auditoria, ele identifica que o sistema aceita tokens assinados com o algoritmo 'none' e também permite que a chave pública seja utilizada como chave secreta para verificação de assinaturas HMAC. Considerando as boas práticas de segurança em APIs e os fundamentos de criptografia aplicada a tokens, qual das alternativas abaixo descreve corretamente uma vulnerabilidade e a respectiva mitigação?
Selecione uma alternativa pra criar sua conta e salvar o progresso.