A quebra de controle de acesso é um dos principais riscos

A permitir, por padrão, o acesso a todos os recursos da aplicação, ocultando apenas os recursos de configuração. B certificar-se de que a aplicação mantenha válido os tokens JWT no servidor após o logout do usuário. C habilitar o recurso de listagem de diretórios e arquivos do servidor web para que terceiros possam auditar o site. D implementar mecanismos de controle de acesso uma vez e reutilizá-los em todo aplicação. E manter presente no diretório raiz da aplicação web os metadados dos arquivos e os dados de backups.