Questão FC483924
Julgue o item subsecutivo, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas. SAST (static application s
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Julgue o item subsecutivo, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas.
SAST (static application security testing), DAST (dynamic application security testing) e SCA (software composition analysis) são técnicas de análise do comportamento dinâmico das aplicações em tempo de execução, com a finalidade de garantir que todos os componentes do software sejam seguros e livres de vulnerabilidades.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque classifica SAST, DAST e SCA como técnicas de análise dinâmica em tempo de execução, o que não é verdade.
SAST (static application security testing) realiza análise estática: examina o código-fonte sem executá-lo, adotando abordagem de caixa branca para identificar padrões vulneráveis (ex.: injeção SQL, validação insuficiente) ainda na fase de desenvolvimento.
SCA (software composition analysis) também é estática: identifica bibliotecas e dependências de terceiros, gera SBOM, verifica versões, vulnerabilidades conhecidas e questões de licenciamento.
DAST (dynamic application security testing) é a única técnica citada que realiza análise dinâmica: testa a aplicação em tempo de execução, simulando ataques e detectando falhas que aparecem apenas em ambiente rodando, como problemas de autenticação e configuração.
Conteúdo do catálogo FC Concursos · Atualizado em