Anterior

Seguinte

Verificação de conhecimento

Concluído

Escolha a melhor resposta para cada pergunta. Em seguida, selecione Verificar as suas respostas.

Verifique o seu conhecimento

1.

Qual das seguintes descrições melhor descreve o termo análise de composição de software?

Avaliação da infraestrutura de hospedagem de produção imediatamente antes da implantação.

Analisar software de código aberto depois de ter sido implantado na produção para identificar vulnerabilidades de segurança.

Analisar software de código aberto (OSS) para identificar possíveis vulnerabilidades de segurança e fornecer validação de que o software atende a um critério definido para usar em seu pipeline.

2.

Qual das seguintes ferramentas pode ser usada para avaliar a segurança de código aberto e a conformidade de licenciamento?

SonarCloud.

Mend Bolt.

OWASP.

3.

Qual das seguintes situações o GitHub Dependabot deteta dependências vulneráveis e envia alertas do Dependabot sobre elas?

Uma nova vulnerabilidade é adicionada ao banco de dados de Consultoria do GitHub.

Um novo código é confirmado para o repositório.

Uma implantação é bem-sucedida.

Tem de responder a todas as questões antes de verificar o seu trabalho.

Continuar