Выбор ответа Junior Secure SDLC, сканеры и пентест обновлено
Security champions
Вопрос
Кто такие security champions?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Разработчики в командах, которые интересуются безопасностью: ревью, вопросы, практики. Команда AppSec обычно маленькая и не масштабируется на десятки команд.
Варианты ответа
- Внешние пентестеры, нанятые на постоянной основе и закреплённые за продуктовыми командами
- Руководители службы безопасности, которые отвечают за отдельные продуктовые направления
- Разработчики в командах, которые интересуются безопасностью: ревью, вопросы, практикиправильный ответ
- Победители соревнований CTF в штате, которые проводят внутренние пентесты по запросу
Разбор
Команда AppSec обычно маленькая и не масштабируется на десятки команд. Чемпионы внутри команд знают продукт и код, получают обучение и связь с AppSec. Это не внешние подрядчики и не руководители, а участие в CTF не обязательно.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.