Flashcard FC487171
SAST é realizado após a aplicação entrar em produção?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
SAST é realizado após a aplicação entrar em produção?
Mostrar resposta e comentário
Resposta
Não. O SAST analisa o código-fonte sem executar a aplicação e é realizado durante o desenvolvimento ou em ambientes de integração contínua.
• SAST: analisa o código-fonte sem executar a aplicação, permitindo identificar e corrigir falhas cedo, durante desenvolvimento ou integração contínua, reduzindo custos e riscos.
• DAST: testa a aplicação em execução simulando ataques externos, identificando problemas que só aparecem em tempo de execução.
• Abordagem: SAST é de caixa branca e DAST é de caixa preta.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483926
Conteúdo do catálogo FC Concursos · Atualizado em