Fallos del tipo CWE-815
2 resultadosConfiguração de Segurança Inadequada
É quando um sistema, aplicação ou serviço está configurado de forma insegura, deixando expostos recursos, credenciais ou funcionalidades que deveriam estar protegidas. O risco varia de revelação de dados até execução não autorizada de código, dependendo do que foi mal configurado.
Um servidor web deixa o diretório de backups acessível publicamente, ou um banco de dados em produção herda as credenciais padrão do fabricante. Um atacante descobre e explora essas brechas sem precisar quebrar criptografia ou explorar bugs.
Revise e teste rigorosamente toda configuração antes de colocar em produção (senhas padrão, permissões de arquivo, headers HTTP, CORS, diretórios expostos). Implemente checklist de hardening, use ferramentas de scanning de configuração e mantenha inventário das configurações críticas.