Questão FC483931
Julgue o próximo item, relativo a técnicas de desenvolvimento seguro. O teste de segurança estático (SAST) trabalha diretamente com o código e é empregado de forma complementar ao
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
Julgue o próximo item, relativo a técnicas de desenvolvimento seguro.
O teste de segurança estático (SAST) trabalha diretamente com o código e é empregado de forma complementar ao teste de segurança dinâmico (DAST).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A questão foi julgada ERRADO porque a frase é imprecisa. O teste de segurança estático não tem, obrigatoriamente, a função descrita como uma relação direta de complementaridade com o teste dinâmico.
O SAST analisa o código (fonte, bytecode ou binário) sem executar a aplicação, buscando falhas de implementação e padrões inseguros cedo no ciclo de desenvolvimento.
O DAST testa a aplicação em execução, simulando ataques via interfaces e identificando problemas que só aparecem durante o comportamento runtime, como questões de configuração, autenticação e fluxos de dados.
São abordagens distintas e com escopos diferentes. Embora frequentemente usadas em conjunto para ampliar a cobertura, uma não é automaticamente complemento obrigatório da outra; daí a assertiva ter sido considerada errada por generalizar a relação.
Conteúdo do catálogo FC Concursos · Atualizado em