知识检查

4 分钟

为每个问题选择最佳答案。然后选择“核对答案”。

知识检查

1.

以下哪个选项描述了 OWASP ZAP？

安全测试工具。

代码质量工具。

非营利基金会。

2.

以下哪个选项不是 OWASP 定期发布的安全编码做法指南？

身份验证和密码管理。

代码异味。

错误处理和日志记录。

3.

以下哪个步骤表示管道中 OWASP ZAP 执行的正确顺序？

每周拉取 OWASP Zap、启动容器、运行基线、报告结果和创建 Bug。

启动容器、报告结果、运行基线、拉取 OWASP ZAP。

启动容器、每周拉取 OWASP ZAP、运行基线、生成站点、报告结果、创建 Bug。

在检查工作前，必须回答所有问题。