Flashcard FC891153
O que é SAST e qual sua finalidade no desenvolvimento de software?
Segurança em Aplicações (Programação Segura)
Vunesp 2 · 2025
O que é SAST e qual sua finalidade no desenvolvimento de software?
Mostrar resposta e comentário
Resposta
SAST é uma técnica de análise estática que localiza falhas e vulnerabilidades diretamente no código-fonte, bytecode ou artefatos compilados sem executar o software.
• Análise de caixa branca: examina padrões inseguros, entradas não validadas e usos indevidos de APIs na fase de desenvolvimento, permitindo correções antes da produção.
• Integração contínua: pode ser integrada em pipelines para detectar vulnerabilidades no commit ou build, reduzindo custo e impacto das correções.
• Falsos positivos: pode gerar alertas sem contexto de execução, exigindo revisão humana para priorizar correções.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/891035
Conteúdo do catálogo FC Concursos · Atualizado em