Falhas do tipo CWE-655

1 resultado

Aceitabilidade psicológica insuficiente

Fraqueza onde um mecanismo de segurança é tecnicamente correto, mas tão complexo, inconveniente ou contra-intuitivo que os usuários o contornam, desativam ou usam incorretamente. O resultado é que a proteção falha na prática porque as pessoas rejeitam a solução.

Exemplo

Uma política de senha que exige 20 caracteres, mudança a cada semana, símbolos especiais e regras alfabéticas complexas. Os usuários, frustrados, escrevem a senha no post-it, reutilizam variações previsíveis ou pedem ao administrador para desativar a política — anulando completamente a segurança.

Como mitigar

Balancear segurança com usabilidade: escolha mecanismos robustos mas viáveis (senhas longas e simples, autenticação multifator amigável). Teste com usuários reais. Documente bem e treine, mas reconheça que controles muito onerosos serão burlados. Monitore se as proteções estão sendo de fato adotadas.

CVE-2026-33604MEDIUMAn attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending iEPSS 0.3%