Intermediário 8 desafios

Configuração insegura

Muitas invasões não quebram nada: elas só usam o que já veio ligado e mal ajustado. Uma senha de fábrica que ninguém trocou, uma pasta que lista os próprios arquivos, um backup de configuração servido como texto, uma página de erro que conta o caminho e a versão, um endpoint de diagnóstico aberto para a internet, um CORS que confia em qualquer site e um cabeçalho de proteção que faltou. Isso é a configuração insegura (OWASP A02 Security Misconfiguration). Aqui você percorre a falha em pedaços: em cada desafio você recebe um artefato de brinquedo (um manual, uma listagem, um arquivo, uma resposta HTTP, um dump de configuração) e descobre o que está exposto, por que aquilo abre a porta e como o ajuste certo fecha. No fim, você lê o patch de um servidor e monta o checklist de endurecimento. Nada mira sistema real: o alvo é sempre a Estância Pampa, uma cooperativa de hospedagem de brinquedo. Tudo se resolve lendo o artefato, com o navegador, o terminal e um pouco de Python.