Questão FC483929
De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir.
Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa preta, sem acesso ao código-fonte, o outro, é uma abordagem de caixa branca, que analisa o código fonte durante a fase de desenvolvimento.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque descreve a diferença essencial entre SAST e DAST. O SAST é uma análise estática de caixa branca, exige acesso ao código-fonte e examina fluxos de dados e estruturas internas sem executar a aplicação, por isso pode ser aplicado cedo no ciclo de desenvolvimento.
O DAST é uma análise dinâmica de caixa preta, feita contra a aplicação em execução, sem acessar o código-fonte, simulando ataques reais para identificar problemas de execução, configuração, autenticação e validação de entrada que só aparecem em tempo de execução.
Essas abordagens são complementares: o SAST encontra falhas de lógica e vulnerabilidades de código; o DAST captura falhas do ambiente e comportamentos em produção. Por isso a distinção apresentada é didaticamente correta.
Conteúdo do catálogo FC Concursos · Atualizado em