Questão FC483932
Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às info
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2022
Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes.
Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às informações de fluxo de dados e de configuração, às bibliotecas e aos frameworks.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque um agente IAST instrumenta a aplicação em execução para monitorar chamadas, variáveis e caminhos de execução, permitindo análises de segurança em tempo real enquanto a aplicação opera.
Essa instrumentação oferece visibilidade do fluxo de dados e do fluxo de controle, além de informações de configuração, bibliotecas e frameworks, e das conexões com back-end. Assim é possível correlacionar entrada, processamento e saída para identificar vulnerabilidades com contexto.
O IAST funciona durante testes automatizados, manuais, em IDE/CI ou em produção, fornecendo feedback em tempo real ao desenvolvedor e reduzindo falsos positivos ao usar dados e execução reais.
Em resumo, IAST combina a visibilidade do SAST com a observação em execução do DAST, justificando o julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em