Fallos del tipo CWE-355
1 resultadoProblemas de Segurança na Interface de Usuário
É uma fraqueza que ocorre quando a interface de usuário não comunica adequadamente riscos de segurança ou permite que o usuário tome decisões perigosas sem advertência clara. O atacante explora a falta de feedback visual ou textual para enganar o usuário sobre ações sensíveis (como autorizar acesso ou confirmar transações).
Um navegador que permite clicar em um botão para baixar arquivo executável sem exibir aviso sobre possível malware, ou um aplicativo que autoriza permissões críticas sem mostrar claramente o que está sendo concedido.
Implemente avisos visuais e textuais claros antes de operações sensíveis (confirmação explícita, ícones de alerta); valide intenção do usuário para ações de alto risco; evite UI patterns que confundem ou ocultam consequências (como botões com rótulos enganosos).