Fallos del tipo CWE-710
6 resultadosViolação de regras de codificação de desenvolvimento
É uma fraqueza genérica que descreve quando o código não segue padrões ou boas práticas de desenvolvimento estabelecidas. Isso não causa vulnerabilidade direta, mas cria ambiente propício para bugs de segurança surgirem ou tornarem-se mais graves — código desorganizado, sem validações consistentes ou com padrões inconsistentes facilita passar vulnerabilidades despercebidas.
Uma equipe que não adota validação de entrada padronizada: alguns endpoints validam parâmetros, outros não. Um desenvolvedor novo esquece a validação em um novo endpoint, abrindo caminho para SQL injection. O problema não é a falta de validação em si, mas a falta de regra clara que a exigisse.
Estabeleça guias de codificação explícitos e verifáveis (code review, linters, SAST) que cubram validação de entrada, tratamento de erro e padrões de segurança. Adote checklist de segurança no ciclo de desenvolvimento e treine a equipe para seguir os padrões.