Questão FC483926
Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte. Testes estáticos (SAST) têm a funç
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte.
Testes estáticos (SAST) têm a função de tentar encontrar falhas de segurança no código de uma aplicação após o sistema entrar em produção.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o SAST (Static Application Security Testing) analisa o código-fonte sem executar a aplicação, buscando vulnerabilidades durante o desenvolvimento ou em ambientes de integração contínua, e não após a entrada em produção.
Ao contrário, o DAST realiza testes em uma aplicação em execução, simulando ataques externos, por isso é associado à abordagem de caixa preta, enquanto o SAST é de caixa branca.
Na prática, o SAST permite identificar e corrigir falhas cedo, reduzindo custos e riscos; o DAST complementa o SAST ao encontrar problemas que só aparecem em tempo de execução. Portanto, dizer que SAST atua após a publicação é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em