Выбор ответа Middle Secure SDLC, сканеры и пентест обновлено
Shift left
Вопрос
Что означает принцип shift left в безопасной разработке?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Искать и предотвращать проблемы как можно раньше, где исправление дешевле. Ошибку в архитектуре дешевле исправить на схеме, чем после релиза.
Варианты ответа
- Переложить ответственность за безопасность полностью на разработчиков продукта
- Искать и предотвращать проблемы как можно раньше, где исправление дешевлеправильный ответ
- Отказаться от проверок в продакшене, раз всё проверено на этапе разработки
- Сдвинуть релизы на более поздний срок, чтобы успеть провести все проверки
Разбор
Ошибку в архитектуре дешевле исправить на схеме, чем после релиза. Но shift left не отменяет мониторинг, пентест и реагирование в проде, и не снимает ответственность с команды безопасности: она даёт инструменты и экспертизу.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.