Flashcard FC487168
O que é IAST e como atua nos testes de segurança de aplicações?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
O que é IAST e como atua nos testes de segurança de aplicações?
Mostrar resposta e comentário
Resposta
IAST é uma técnica híbrida de teste de segurança que combina análise estática e dinâmica e atua por meio de agentes inseridos na aplicação em execução para instrumentação e monitoramento.
• Funcionamento: combina recursos de SAST e DAST e utiliza agentes inseridos na aplicação em execução para instrumentação e monitoramento.
• Coleta: os agentes capturam fluxo de dados, fluxo de controle, chamadas a componentes e configurações enquanto o software é exercitado por testes ou em produção.
• Retorno: fornece feedback em tempo real ao ambiente de desenvolvimento ou pipelines de integração.
• Benefícios: amplia cobertura e precisão, facilita identificação da origem das vulnerabilidades, reduz falsos positivos e permite integração em pipelines de CI/CD.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483923
Conteúdo do catálogo FC Concursos · Atualizado em