Fallos del tipo CWE-1278
1 resultadoPerda de visibilidade e controle sobre a funcionalidade
A fraqueza ocorre quando a visibilidade ou o controle sobre um componente ou funcionalidade é perdido durante o ciclo de vida do software, impedindo detecção de comportamentos indesejados ou não autorizados. Isso compromete a capacidade de monitorar, auditar ou impedir execução de código malicioso ou desviante.
Um firmware que permite atualizações automáticas sem log visível ou mecanismo de auditoria: a organização perde rastreabilidade sobre o que foi alterado, quando e por quem, impossibilitando detecção de modificações maliciosas ou não autorizadas.
Implemente logging detalhado e imutável de todas as operações críticas, mecanismos de verificação de integridade (hash, assinatura criptográfica), controle de acesso adequado e revisões periódicas de auditoria. Garanta que componentes críticos mantenham rastreabilidade clara desde a origem até a execução.