Questões Informática Engenharia de Software

Controles e Testes de Segurança são objeto de atenção do desenvolvedor de sistemas, ...

Responda: Controles e Testes de Segurança são objeto de atenção do desenvolvedor de sistemas, sempre que estiver codificando para o ambiente Web. Nesse contexto, a Open Web Application Security Pro...

1Q649808 | Informática, Engenharia de Software, Analista do Ministério Público, Ministério Público Estadual AL, FGV, 2018

Controles e Testes de Segurança são objeto de atenção do desenvolvedor de sistemas, sempre que estiver codificando para o ambiente Web.

Nesse contexto, a Open Web Application Security Project (OWASP), comunidade dedicada à segurança na Web, organizou, em seu site institucional, um guia de boas práticas de programação, assim como um guia de testes de segurança para aplicações web (OWASP Testing Guide), atualmente na versão 4.0.

Assinale a opção que contém um princípio dos testes, de acordo com o OWASP Testing Guide 4.0.

✂️ a) Pense estrategicamente e taticamente (Think Strategically and Tactically).
✂️ b) Teste tardia e frequentemente (Test Late and Test Often).
✂️ c) Entenda o assunto em questão (Understand the Subject).
✂️ d) Desenvolva testes de caixa preta (Develop black box Tests).
✂️ e) Documente o resultado das métricas (Document Metric Results).