AGRUPAMENTO DE ESCOLAS DO FUNDAO Rua Antonio Jose Saraiva Apartado 34 6230 909 FUNDAO Telefone 275 750 480 Fax 275 751 040 httpwww.esfundao.pt esecfundaogmail.com

Apuntes

AGRUPAMENTO DE ESCOLAS DO FUNDÃO Rua António José Saraiva – Apartado 34 – 6230 909 FUNDÃO Telefone: 275 750 480 – Fax: 275 751 040 – http://www.esfundao.pt – esecfundao@gmail.com CURSO PROFISSIONAL PROGRAMADOR DE INFORMÁTICA (PRI23) REDES DE COMUNICAÇÃO – 10795 2025/2026 UFCD 10795 – SEGURANÇA NO DESENVOLVIMENTO DE SOFTWARE FICHA DE TRABALHO 1 - Identificar os tipos de ataques mais frequentes OWASP significa Open Worldwide Application Security Project. É uma fundação sem fins lucrativos dedicada a melhorar a segurança de software a nível mundial. Fundada em 2001, produz documentação, ferramentas e guias de referência — todos gratuitos e de acesso aberto — para ajudar programadores, equipas de segurança e organizações a construir aplicações mais seguras. Na tabela seguinte estão referenciados os ataques mais frequentes OWASP Top 10:2025 — a edição mais recente do standard mundial para segurança em aplicações web, publicada em novembro de 2025. # Tipo de Ataque Categoria Severidade OWASP 2025 01 SQL Injection (SQLi) Injeção de Código CRÍTICA A05:2025 02 Cross-Site Scripting (XSS) Injeção de Script ALTA A05:2025 03 Broken Authentication Falhas de Autenticação CRÍTICA A...