Niposom

Ao procurar pelo site da Niposom, como empresa nacional, a minha primeira tentativa foi encontrar o site pelo domínio niposom.pt. Este domínio no entanto não foi registado na FCCN.
O site está a usar o dominio niposom.com.

O site tem uma bolsa de emprego que permite receber candidaturas espontâneas.

O link é o seguinte:

http://www.niposom.com/index.asp?sid={B5C45B1C-7F0F-466C-9D71-1F24C336A6FA}&cntx=B&ver=ciberSTORE_2.1.121

A introdução dos dados é efectuada através de um formulário que permite também fazer upload a um ficheiro .pdf ou .pps com o curriculum.

Existe no entanto um problema no formulário que impede que os dados sejam submetidos.

O campo drop down departamento a que se candidata aparece sem qualquer opção a seleccionar.

Uma vez que este campo é verificado em javascript e uma vez que não foi nada seleccionado, ao enviar o formulário aparece um erro a indicar que o campo departamento é de indicação obrigatória.

Para contornar o problema, pode-se desactivar o Javascript no Browser.
Sem javascript o conteúdo do formulário é submetido sem problemas.

Esta situação indica uma falha grave. Não basta verificar os campos de um formulário no Borowser com Javascript. É obrigatório fazê-lo também a nível do servidor após a recepção do dados. Esta situação pode levar a falhas de segurança graves, tornando o site susceptível a ataques por parte de Hackers, situação que no entanto não testei nesta primeira fase.