FC ConcursosFC Concursos

Flashcard FC487190

Que prática é recomendada para identificar vulnerabilidades em componentes de terceiros usados pela aplicação?

Frameworks de Segurança da Informação e Segurança Cibernética

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: OWASP, responda:

Que prática é recomendada para identificar vulnerabilidades em componentes de terceiros usados pela aplicação?
Mostrar resposta e comentário

Resposta

Deve-se monitorar continuamente fontes confiáveis de vulnerabilidades para identificar falhas em componentes de terceiros usados pela aplicação.

• Fontes confiáveis: bases públicas que catalogam vulnerabilidades conhecidas em bibliotecas e frameworks, permitindo identificação precoce de falhas relevantes.
• Objetivo: detectar rapidamente vulnerabilidades, avaliar severidade e exposição e aplicar atualizações ou correções antes da exploração.
• Práticas complementares: manter inventário de componentes, automatizar alertas via feeds e integrar verificações ao pipeline de desenvolvimento.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483945

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo