Imagem de fundo

Uma pipeline de integração contínua executa testes de...

Uma pipeline de integração contínua executa testes de segurança contra uma aplicação em execução, simulando requisições maliciosas para identificar vulnerabilidades como injeção de código e scripts cross-site sem acessar o código-fonte. Essa abordagem de validação externa em tempo de execução recebe uma denominação técnica específica no contexto DevSecOps. Indique a alternativa que classifica essa técnica de análise dinâmica.


A

SAST.


B

IAST.


C

SCA.


D

Threat Modeling.


E

DAST.