Gabarito disponível
Julgue os itens subsecutivos, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas.
SAST (static application security testing), DAST (dynamic application security testing) e SCA (software composition analysis) são técnicas de análise do comportamento dinâmico das aplicações em tempo de execução, com a finalidade de garantir que todos os componentes do software sejam seguros e livres de vulnerabilidades.
SAST (static application security testing), DAST (dynamic application security testing) e SCA (software composition analysis) são técnicas de análise do comportamento dinâmico das aplicações em tempo de execução, com a finalidade de garantir que todos os componentes do software sejam seguros e livres de vulnerabilidades.
SAST e SCA não são análises dinâmicas em tempo de execução, e nada garante software livre de vulnerabilidades.
SAST analisa código-fonte estaticamente e SCA examina dependências e componentes de terceiros. Apenas o DAST testa a aplicação em execução. Além disso, nenhuma técnica garante ausência total de vulnerabilidades.
Análise das alternativas
Certo: incorreto, pois generaliza como dinâmicas técnicas que são estáticas. Errado: correto.
Referência: OWASP — Source Code Analysis Tools; DevSecOps.
Resolução comentada do VaiConcursos.