Dicionário Autônomo de Ameaças
IDOR — Referência Direta a Objetos Insegura
IDOR (Insecure Direct Object Reference) ocorre quando uma aplicação usa identificadores controláveis pelo usuário (IDs, ...
SSRF — Falsificação de Requisição do Lado do Servidor
Server-Side Request Forgery (SSRF) permite que um atacante force o servidor da aplicação a fazer requisições HTTP para d...
RCE — Execução Remota de Código
Remote Code Execution (RCE) permite que um atacante execute código arbitrário no servidor da aplicação. É considerada a ...
XSS — Cross-Site Scripting
Cross-Site Scripting (XSS) é uma vulnerabilidade que permite injeção de scripts JavaScript maliciosos em páginas web vis...
SQL Injection (SQLi)
SQL Injection (SQLi) permite que um atacante interfira nas consultas SQL executadas pela aplicação, injetando código SQL...
JWT — Vulnerabilidades em JSON Web Tokens
JSON Web Tokens (JWT) são amplamente usados para autenticação em APIs REST, mas implementações incorretas criam vulnerab...
OAuth2 — Falhas em Fluxos de Autorização
OAuth2 é o protocolo padrão de autorização em aplicações modernas, mas implementações incorretas criam vetores sérios de...
XXE — Injeção de Entidade Externa XML
XML External Entity (XXE) Injection ocorre quando parsers XML processam entidades externas definidas pelo usuário. Um at...
SSTI — Injeção em Template do Lado do Servidor
Server-Side Template Injection (SSTI) ocorre quando input do usuário é incorporado diretamente em templates server-side ...
Path Traversal — Travessia de Diretório
Path Traversal (também Directory Traversal) permite que um atacante acesse arquivos fora do diretório-base da aplicação ...
CORS — Misconfiguration de Cross-Origin Resource Sharing
Cross-Origin Resource Sharing (CORS) é o mecanismo que controla quais origens externas podem fazer requisições à sua API...
CSRF — Cross-Site Request Forgery
Cross-Site Request Forgery (CSRF) engana um usuário autenticado para executar ações indesejadas em uma aplicação web ond...
Command Injection — Injeção de Comandos OS
Command Injection permite que um atacante execute comandos arbitrários do sistema operacional no servidor, quando a apli...
Mass Assignment — Atribuição em Massa de Parâmetros
Mass Assignment (também chamado de AutoBind ou Object Injection em frameworks) ocorre quando uma API aceita um objeto JS...
Broken Access Control — Controle de Acesso Quebrado
Broken Access Control (Controle de Acesso Quebrado) é a categoria mais ampla e mais prevalente de vulnerabilidades — #1 ...
Pronto para Contratar seu Próximo Pentest?
Adquira nossa avaliação pontual feita pelos melhores profissionais do mercado ou implemente o software da Veyronn 24/7.