지식 점검

각 질문에 가장 적합한 답을 선택하세요.

다음 중 소프트웨어 컴퍼지션 분석이라는 용어를 가장 잘 설명하는 것은 무엇인가요?

배포 직전에 프로덕션 호스팅 인프라를 평가

프로덕션에 배포된 오픈 소스 소프트웨어를 분석하여 보안 취약성을 식별합니다.

OSS(오픈 소스 소프트웨어)를 분석하여 잠재적인 보안 취약성을 식별하고 소프트웨어가 파이프라인에서 사용할 정의된 기준을 충족하는지 유효성 검사를 제공합니다.

다음 중 오픈 소스 보안 및 라이선스 규정 준수를 평가하는 데 사용할 수 있는 도구는 무엇인가요?

SonarCloud

Mend Bolt

OWASP

다음 중 GitHub Dependabot이 취약한 종속성을 감지하고 이에 대한 Dependabot 경고를 보내는 상황은 무엇인가요?

새 취약성이 GitHub Advisory 데이터베이스에 추가됩니다.

새 코드가 리포지토리에 커밋됩니다.

배포가 성공합니다.

작업을 확인하기 전에 모든 질문에 대답해야 합니다.

피드백