FC ConcursosFC Concursos

Flashcard FC487174

Qual a diferença essencial entre SAST e DAST?

Segurança em Aplicações (Programação Segura)

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: Testes de Segurança em Desenvolvimento (SAST e DAST), responda:

Qual a diferença essencial entre SAST e DAST?
Mostrar resposta e comentário

Resposta

SAST é análise estática de caixa branca que examina o código sem executar a aplicação, enquanto DAST é análise dinâmica de caixa preta realizada contra a aplicação em execução.



• SAST: análise estática de caixa branca que exige acesso ao código-fonte e examina fluxos de dados e estruturas internas sem executar a aplicação, podendo ser aplicada cedo no ciclo de desenvolvimento.
• DAST: análise dinâmica de caixa preta feita contra a aplicação em execução, sem acessar o código-fonte, que simula ataques reais para identificar problemas de execução, configuração, autenticação e validação de entrada em tempo de execução.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483929

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo