Sicherheit von Webanwendungen · Senior · Frage 75 von 75
Wie ergänzen sich automatisches Scannen (SAST/DAST), Pentests und Bug Bounties?
- 1Pentests ersetzen Code-Reviews vollständig, sobald sie jedes Quartal laufen
- 2Scanner laufen ständig, Pentests gehen in die Tiefe, Bounties bringen fremde Augen
- 3Eines davon reicht und macht die anderen beiden überflüssig
Antwort zeigen
Richtige Antwort: Scanner laufen ständig, Pentests gehen in die Tiefe, Bounties bringen fremde Augen
Erklärung
Automatische Werkzeuge übersehen Logikfehler wie fehlerhafte Autorisierung; Menschen übersehen, wofür ihnen die Zeit fehlt. Die Kombination ergibt eine bessere Abdeckung.