Questão FC483923
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.
IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque o IAST é uma técnica híbrida que combina recursos de SAST (análise estática) e DAST (análise dinâmica) e utiliza agentes inseridos no aplicativo em execução para instrumentação e monitoramento.
Esses agentes coletam informações sobre fluxo de dados, fluxo de controle, chamadas a componentes e configurações enquanto o software é exercitado por testes automatizados, manuais ou em produção, fornecendo feedback em tempo real ao ambiente de desenvolvimento ou pipelines de integração.
Por operar dentro da aplicação, o IAST amplia a cobertura e a precisão, facilita a identificação da origem das vulnerabilidades, reduz falsos positivos e permite integração em pipelines de CI/CD, justificando o julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em