Flashcard FC487177
Quais informações um agente IAST fornece durante a execução da aplicação?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2022
Quais informações um agente IAST fornece durante a execução da aplicação?
Mostrar resposta e comentário
Resposta
Um agente IAST fornece visibilidade em tempo real do fluxo de dados e do fluxo de controle, monitorando chamadas, variáveis e caminhos de execução da aplicação.
• Chamadas e variáveis: monitora chamadas de função, valores de variáveis e caminhos de execução para contextualizar vulnerabilidades.
• Fluxo de dados e controle: mostra como os dados fluem e como o controle é executado na aplicação para correlacionar eventos.
• Configuração: revela informações de configuração do ambiente e da aplicação.
• Bibliotecas e frameworks: identifica as bibliotecas e frameworks utilizados pela aplicação.
• Conexões com back-end: expõe integrações e conexões com sistemas de back-end.
• Correlação entrada-processamento-saída: correlaciona entrada, processamento e saída para identificar vulnerabilidades com contexto.
• Feedback em tempo real: fornece retorno imediato ao desenvolvedor e ajuda a reduzir falsos positivos ao usar execução real.
• Modos de operação: opera durante testes automatizados ou manuais, em IDE/CI ou em produção.
• Combinação SAST/DAST: integra visibilidade estática com observação em execução para análises mais completas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483932
Conteúdo do catálogo FC Concursos · Atualizado em