QA-Grundlagen · Senior · Frage 35 von 76
Wie sollte Sicherheitstesten in den Lieferprozess passen?
- 1Durchgehend: Bedrohungsmodelle, Scans und Expertentests
- 2Nur als Pentest einmal im Jahr vor Audits
- 3Erst nachdem es in Produktion einen Einbruch gab
Antwort zeigen
Richtige Antwort: Durchgehend: Bedrohungsmodelle, Scans und Expertentests
Erklärung
Sicherheit nach links zu verschieben (Bedrohungsmodelle im Design, SAST und Abhängigkeitsscans in CI) und regelmäßige Expertentests finden Probleme in verschiedenen Phasen.