Flashcard FC487169
Quais são estáticas e qual é dinâmica entre SAST, DAST e SCA?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Quais são estáticas e qual é dinâmica entre SAST, DAST e SCA?
Mostrar resposta e comentário
Resposta
SAST e SCA realizam análise estática, enquanto DAST realiza análise dinâmica em tempo de execução.
• SAST: examina o código-fonte sem executá-lo, adotando abordagem de caixa branca para identificar padrões vulneráveis ainda na fase de desenvolvimento.
• SCA: identifica bibliotecas e dependências de terceiros, gera SBOM, verifica versões, vulnerabilidades conhecidas e questões de licenciamento.
• DAST: testa a aplicação em tempo de execução, simulando ataques e detectando falhas que aparecem apenas em ambiente rodando, como problemas de autenticação e configuração.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483924
Conteúdo do catálogo FC Concursos · Atualizado em