Podstawy QA · Senior · Pytanie 35 z 76
Jak testowanie bezpieczeństwa powinno pasować do procesu dostarczania?
- 1Wszędzie: modele zagrożeń, skany i eksperci
- 2Tylko jako pentest raz w roku przed audytem
- 3Dopiero po włamaniu na produkcji
Pokaż odpowiedź
Poprawna odpowiedź: Wszędzie: modele zagrożeń, skany i eksperci
Wyjaśnienie
Przesunięcie bezpieczeństwa w lewo (modele zagrożeń w projekcie, SAST i skany zależności w CI) oraz okresowe testy ekspertów znajdują problemy na różnych etapach.