Microaula em Método CELULA • Prévia Aberta
1. Circunstância (O Desafio no Mundo Real)
Descrições de livro fornecidas por usuários podem chegar à interface como conteúdo malicioso.
2. Fundamentos & Conceito Central (Estudos)
1. Contexto e objetivo
Descrições de livro fornecidas por usuários podem chegar à interface como conteúdo malicioso. Dados não confiáveis devem continuar dados, não código. Renderização padrão de frameworks ajuda, mas APIs de escape e inserção de HTML podem reabrir XSS. Segredos enviados ao browser podem ser extraídos; validação no cliente melhora experiência, mas servidor continua responsável por segurança e autorização.
2. Critérios técnicos
CSP é defesa adicional, não substitui renderização segura nem controle de acesso do backend.
3. Laboratório guiado
- Trace campo externo desde API até renderização.
- Prefira texto e APIs seguras; sanitize HTML somente quando produto exigir HTML de usuário.
- Revise armazenamento local, URL e bundle para dados sensíveis.
4. Critérios de aceitação
- Conteúdo malicioso aparece como texto inerte.
- Bundle não contém segredo privado.
5. Aplicação e evidênc...
Desbloqueie o Conteúdo Completo
Quer praticar no Laboratório e emitir seu Certificado?
Faça sua matrícula para ter acesso à videoaula completa, áudio narrativo, roteiro de slides com controles, laboratório guiado com envio de evidência e certificado com código verificável de autenticidade.