Flashcard FC487175
Como o IAST difere de SAST e DAST quanto à operação e precisão?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
Como o IAST difere de SAST e DAST quanto à operação e precisão?
Mostrar resposta e comentário
Resposta
O IAST instrumenta a aplicação em tempo de execução, atuando dentro do aplicativo e combinando análise de código com observação do comportamento em execução, o que permite validação mais precisa e redução de falsos positivos em relação a SAST e DAST.• Operação: Atua dentro da aplicação em tempo de execução, coletando informações internas sobre fluxo de dados, chamadas de função, configurações e tráfego HTTP.
• Precisão: Correlaciona evidências e valida vulnerabilidades no contexto real, reduzindo falsos positivos e oferecendo localizações e causas mais precisas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483930
Conteúdo do catálogo FC Concursos · Atualizado em