OWASP Top 10 2025: visão geral, ataques mais frequentes e mitigação

Apuntes

AGRUPAMENTO DE ESCOLAS DO FUNDÃO Rua António José Saraiva – Apartado 34 – 6230 909 FUNDÃO Telefone: 275 750 480 – Fax: 275 751 040 – http://www.esfundao.pt – esecfundao@gmail.com CURSO PROFISSIONAL PROGRAMADOR DE INFORMÁTICA (PRI23) REDES DE COMUNICAÇÃO – 10795 2025/2026 UFCD 10795 – SEGURANÇA NO DESENVOLVIMENTO DE SOFTWARE FICHA DE TRABALHO 1 - Identificar os tipos de ataques mais frequentes OWASP significa Open Worldwide Application Security Project. É uma fundação sem fins lucrativos dedicada a melhorar a segurança de software a nível mundial. Fundada em 2001, produz documentação, ferramentas e guias de referência — todos gratuitos e de acesso aberto — para ajudar programadores, equipas de segurança e organizações a construir aplicações mais seguras. Na tabela seguinte estão referenciados os ataques mais frequentes OWASP Top 10:2025 — a edição mais recente do standard mundial para segurança em aplicações web, publicada em novembro de 2025. # Tipo de Ataque Categoria Severidade OWASP 2025 01 SQL Injection (SQLi) Injeção de Código CRÍTICA A05:2025 02 Cross-Site Scripting (XSS) Injeção de Script ALTA A05:2025 03 Broken Authentication Falhas de Autenticação CRÍTICA A07:2025 04 IDOR ...