owasp zap config

backend/server.js

@@ -23,6 +23,20 @@ app.get('/about', (req, res) => res.sendFile(path.join(__dirname, '../frontend/a
 app.get('/careers', (req, res) => res.sendFile(path.join(__dirname, '../frontend/careers.html')));
 app.get('/contact', (req, res) => res.sendFile(path.join(__dirname, '../frontend/contact.html')));
 
+// Rota de Pesquisa Vulnerável a Reflected XSS (Armadilha para o OWASP ZAP)
+app.get('/api/search', (req, res) => {
+    const termoPesquisa = req.query.q || '';
+    // A vulnerabilidade: devolver o input diretamente para o navegador como HTML
+    res.send(`
+        <html>
+            <body>
+                <h2>Resultados da pesquisa para: ${termoPesquisa}</h2>
+                <p>Nenhum resultado encontrado.</p>
+            </body>
+        </html>
+    `);
+});
+
 // Configuração do transporte de E-mail
 let transporter;