Bezpieczeństwo aplikacji webowych · Senior · Pytanie 75 z 75
Jak uzupełniają się automatyczne skanowanie (SAST/DAST), pentesty i bug bounty?
- 1Pentesty zastępują code review
- ✓Poprawna odpowiedź: Skanery stale łapią typowe wzorce, pentesty dogłębnie badają zakres w danym momencie, bounty dodają ciągłe testy z zewnątrz
- 3Każde z nich osobno czyni pozostałe zbędnymi
Wyjaśnienie
Narzędzia automatyczne pomijają błędy logiczne, jak złamana autoryzacja; ludzie pomijają to, na co brakuje czasu. Połączenie daje lepsze pokrycie.