Основи QA · Senior · Запитання 35 з 76
Як тестування безпеки має вписуватися в процес поставки?
- 1Наскрізно: моделі загроз, скани й експерти
- 2Лише як пентест раз на рік перед аудитом
- 3Лише після того, як стався злам у продакшені
Показати відповідь
Правильна відповідь: Наскрізно: моделі загроз, скани й експерти
Пояснення
Зсув безпеки ліворуч (моделі загроз у дизайні, SAST і скани залежностей у CI) і періодичне експертне тестування знаходять проблеми на різних етапах.