Flashcard FC486440
A varredura de vulnerabilidades deve se limitar apenas a bibliotecas de terceiros?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A varredura de vulnerabilidades deve se limitar apenas a bibliotecas de terceiros?
Mostrar resposta e comentário
Resposta
Não, a varredura de vulnerabilidades deve abranger todo o escopo do projeto e da infraestrutura de forma contínua e automatizada.• Código-fonte: avaliação do código-fonte próprio é necessária.
• Configurações: configurações da aplicação e do ambiente devem ser avaliadas.
• Serviços expostos: verificar serviços expostos é necessário.
• Dependências transitivas: dependências transitivas devem ser avaliadas.
• Containers e máquinas: containers e máquinas devem ser incluídos na varredura.
• Integrações externas: integrações com sistemas externos devem ser avaliadas.
• Pipeline CI/CD: o pipeline de CI/CD deve ser analisado.
• Ferramentas complementares: SCA, SAST, DAST e IAST atuam em camadas distintas e se complementam.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483195
Conteúdo do catálogo FC Concursos · Atualizado em