Q206304 – Tecnologia da Informação – Fundação VUNESP 2026

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.