Flashcard FC487138
Frameworks e bibliotecas que validam entradas eliminam a necessidade de testes dinâmicos e manuais?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Frameworks e bibliotecas que validam entradas eliminam a necessidade de testes dinâmicos e manuais?
Mostrar resposta e comentário
Resposta
Não, frameworks e bibliotecas que validam entradas não eliminam a necessidade de testes dinâmicos e manuais.
• Proteções genéricas: Bibliotecas oferecem proteções genéricas, mas podem estar mal configuradas ou desatualizadas.
• Cobertura limitada: Validações prontas podem não abranger casos de lógica de negócio e cadeias de vulnerabilidades.
• Vetores dinâmicos: Muitos vetores só aparecem em execução real ou em testes específicos como fuzzing e pentests.
• Prática segura: Deve-se unir boas bibliotecas, controle de dependências, SAST/DAST/IAST, testes manuais e integração contínua seguindo guias de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483893
Conteúdo do catálogo FC Concursos · Atualizado em