Fallos del tipo CWE-655

1 resultado

Aceitabilidade psicológica insuficiente

É quando um mecanismo de segurança (como autenticação, criptografia ou validação) é tão complexo, inconveniente ou contra-intuitivo que os usuários legítimos o contornam ou desabilitam para usar o sistema. O resultado: a segurança se torna inútil porque foi quebrada pelos próprios usuários.

Ejemplo

Um sistema exige uma senha com 20 caracteres, símbolos especiais e muda a cada login. Usuários começam a anotar as senhas em post-its, compartilhar entre colegas ou pedir ao admin que desative o requisito — a segurança virou empecilho e foi neutralizada na prática.

Cómo mitigar

Desenhe controles de segurança que sejam tão seguros quanto necessário, mas tão simples e naturais quanto possível. Teste com usuários reais antes de implementar; se reclamarem muito ou contornarem a medida, redesenhe. Segurança que ninguém segue não protege ninguém.

CVE-2026-33604MEDIUMAn attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending iEPSS 0.3%