Flashcard bez tytułu

Front

Co NIE jest elementem triady CIA? Dostępność, Integralność, Poufność, Autoryzacja

Back

Autoryzacja

Front

Podatnością, która może być potencjalnie najniebezpieczniejsza będzie podatność...

Back

Krytyczna

Front

Która z tych metod będzie spełniać założenia Statycznej analizy? Wykorzystanie "Dependency Checka" w celu weryfikacji podatności w bibliotekach, Analiza aplikacji przy pomocy narzędzia BURP, Skan serwera hostującego aplikację narzędziem Nikto, Skany konfiguracji SSL/TLS

Back

Wykorzystanie "Dependency Checka" w celu weryfikacji podatności w bibliotekach

Front

Do czego służą tzw. Lintery?

Back

Do analizy składni kodu

Front

Co NIE będzie elementem analizy SCA? Weryfikacja podatności w bibliotekach, Weryfikacja składni kodu źródłowego naszej aplikacji, Weryfikacja licencji w bibliotekach, Weryfikacja wersji bibliotek

Back

Weryfikacja składni kodu źródłowego naszej aplikacji

Front

Która z tych metod będzie spełniać założenia dynamicznej analizy? Integracja kodu źródłowego z Dependency Trackiem, Wykorzystanie XSS Strike do weryfikacji podatności typu Cross-Site Scripting, Programowanie w parach, Analiza kodu źródłowego przy pomocy Lintera

Back

Wykorzystanie XSS Strike do weryfikacji podatności typu Cross-Site Scripting

Front

Co będzie pierwszą fazą testów penetracyjnych?

Back

Planowanie

Front

Którym narzędziem najlepiej sprawdzić otwarte porty na serwerze?

Back

nmap

Front

W analizowaniu jakiego typu podatności specjalizuje się narzędzie 'Commix'?

Back

Command Injection

Front

Czego NIE zakłada proces CI/CD (Continuous Integration / Continuous Deployment)?

Back

Testowania aplikacji po wydaniu pełnej wersji, bez testów pomniejszych zmian