Карточка Junior Secure SDLC, сканеры и пентест обновлено
Классы инструментов
Вопрос
Что делают SAST, DAST, IAST и SCA?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
SAST: анализ исходного кода. DAST: атака работающего приложения снаружи.
Ответ
SAST: анализ исходного кода. DAST: атака работающего приложения снаружи. IAST: агент внутри приложения во время тестов связывает запрос и строку кода. SCA: зависимости, их уязвимости и лицензии.
Разбор
Инструменты дополняют друг друга, ни один не покрывает всё.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.