Questão FC483930
Julgue o próximo item, relativo a técnicas de desenvolvimento seguro. Ao contrário do teste de segurança estático (SAST) e do teste de segurança dinâmico (DAST), o teste interativo
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
Julgue o próximo item, relativo a técnicas de desenvolvimento seguro.
Ao contrário do teste de segurança estático (SAST) e do teste de segurança dinâmico (DAST), o teste interativo de segurança (IAST) opera dentro do aplicativo, além de permitir uma saída mais precisa.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque o IAST instrumenta a aplicação em tempo de execução, ou seja, atua dentro do aplicativo, coletando informações internas sobre fluxo de dados, chamadas de função, configurações e tráfego HTTP.
Diferentemente do SAST, que analisa o código-fonte estaticamente, e do DAST, que testa o sistema externamente como uma caixa-preta, o IAST combina visão de código com observação do comportamento em execução.
Essa instrumentação permite correlacionar evidências (por exemplo, input não sanitizado chegando a um sink) e validar vulnerabilidades no contexto real, reduzindo falsos positivos e oferecendo localizações e causas mais precisas.
Por isso a afirmação, que destaca a operação interna e a maior precisão do IAST, está correta.
Conteúdo do catálogo FC Concursos · Atualizado em