Questão
ID 605073Disciplina: Tecnologia da Informação
Assunto: DAST/SAST/IAST (Tipos de Teste de Segurança)
Ano: 2023 Banca: Instituto AOCP Órgão: Companhia Docas do Estado da Bahia
Em relação às abordagens de testes de segurança de aplicações, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
I. SAST (Static Application Security Testing) analisa o código-fonte de uma aplicação, em busca de vulnerabilidades, sem executar o programa.
II. DAST (Dynamic Application Security Testing) requer acesso ao código-fonte e analisa o programa durante a execução em um ambiente de teste.
III. IAST (Interactive Application Security Testing) combina aspectos do SAST e do DAST, observando o código à medida que a aplicação é executada em tempo real.