Веб-безпека · Senior · Запитання 75 з 75
Як доповнюють одне одного автоматичне сканування (SAST/DAST), пентести й bug bounty?
- 1Пентести замінюють рев'ю коду
- ✓Правильна відповідь: Сканери постійно ловлять типові шаблони, пентести глибоко перевіряють обсяг у певний момент, bounty додають постійне зовнішнє тестування
- 3Будь-що одне з них робить інші непотрібними
Пояснення
Автоматичні інструменти пропускають логічні вади на кшталт зламаної авторизації; люди пропускають те, на що бракує часу. Поєднання дає краще покриття.