Flashcard FC487130
O que caracteriza a estratégia bug bounty?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
O que caracteriza a estratégia bug bounty?
Mostrar resposta e comentário
Resposta
A estratégia de bug bounty consiste no oferecimento de recompensas a terceiros autorizados para testar aplicações e relatar vulnerabilidades, permitindo sua correção.
• Participantes: hackers éticos realizam ataques controlados em ambientes definidos, complementando testes tradicionais de segurança.
• Escopo e regras: o programa define escopo e regras de participação para delimitar os alvos e condições de teste.
• Triagem: as falhas reportadas são triadas para viabilizar a correção efetiva.
• Política de recompensas: estabelece critérios e compensações para os relatórios válidos.
• Proteção legal: prevê salvaguardas jurídicas para participantes autorizados.
• Governança de segurança: promove detecção contínua, priorização de riscos e melhoria da postura de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483885
Conteúdo do catálogo FC Concursos · Atualizado em