Herramientas DevSecOps en AWS - Modulo 5

¿Cuál es el objetivo principal de DevOps según el texto?

• Proteger a los usuarios de vulnerabilidades
• Hacer que una aplicación salga al mercado rápidamente
• Garantizar la calidad del código
• Reducir costos operativos
• Automatizar revisiones de código

En DevOps, ¿cuándo se realizan las pruebas de seguridad?

• Durante el desarrollo
• Al inicio del proyecto
• Al final del desarrollo, antes del despliegue
• En producción
• No se realizan pruebas

¿Qué diferencia a DevSecOps de DevOps en cuanto a la seguridad?

• DevSecOps no incluye pruebas de seguridad
• DevSecOps integra la seguridad en el desarrollo
• DevSecOps usa un equipo independiente
• DevSecOps solo protege contra ataques externos
• DevSecOps elimina los firewalls

¿Cuál es un componente de DevSecOps mencionado en el texto?

• Despliegue automático
• Modelado de amenazas
• Optimización de costos
• Gestión de bases de datos
• Diseño de interfaces

¿Qué tipo de análisis realizan las herramientas SAST?

• Análisis dinámico en ejecución
• Análisis estático del código fuente
• Análisis de dependencias
• Análisis de red
• Análisis de rendimiento

¿En qué fase del SDLC se utilizan principalmente las herramientas SAST?

• Producción
• Primeras fases del desarrollo
• Despliegue
• Mantenimiento
• Monitoreo

¿Qué enfoque utilizan las herramientas SAST para las pruebas?

• Caja negra
• Caja blanca
• Caja gris
• Pruebas manuales
• Pruebas aleatorias

¿Qué buscan las herramientas DAST al realizar pruebas?

• Errores de sintaxis
• Vulnerabilidades simulando ataques externos
• Dependencias obsoletas
• Fallas de diseño interno
• Problemas de rendimiento

¿En qué entorno se realizan típicamente las pruebas DAST?

• Producción
• Entorno QA
• Desarrollo local
• Entorno de simulación
• Entorno aislado

¿Cuál es el propósito principal de las herramientas SCA?

• Proteger aplicaciones en tiempo real
• Analizar código fuente
• Identificar riesgos en componentes de código abierto
• Simular ataques externos
• Mejorar la interfaz de usuario