Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Em um ambiente que adota a cultura DevSecOps, a segurança é integrada em todas as fases...
1
Q4236150
Teclas de Atalhos
Compartilhar
Em um ambiente que adota a cultura DevSecOps, a segurança é integrada em todas as fases do Secure SDLC.
Um engenheiro de segurança está automatizando ferramentas para identificar vulnerabilidades. Ele usa uma ferramenta que analisa o código-fonte ou binário sem executá-lo, focando em erros de programação segura e falhas de design, e outra que interage com a aplicação em execução (ambiente de staging ou teste) para encontrar vulnerabilidades como XSS ou SQL Injection.
Assinale a opção que apresenta o termo que define, respectivamente, a análise de segurança que opera sem executar o código-fonte ou binário (focando em padrões inseguros) e a análise de segurança que opera interagindo com a aplicação em tempo de execução.
A
Análise Manual (MR) e Análise Estática de Código (SAST).
B
Análise Dinâmica de Código (DAST) e Penetration Testing.
C
Análise Estática de Código (SAST) e Análise Dinâmica de Código (DAST).
D
Análise de Composição de Software (SCA) e Análise Estática de Código (SAST).
E
Análise Dinâmica de Código (DAST) e Análise de Composição de Software (SCA).