Qual das alternativas a seguir descreve corretamente o SAST (Static Application Security Testing) em relação ao desenvolvimento seguro?

Question

Accepted Answer

Abordagem que realiza a análise do código-fonte antes da execução do software.

Answer

Análise de segurança realizada em tempo de execução.

Answer

Testes de segurança que ocorrem somente após a entrega do software.

Answer

Método que não considera vulnerabilidades no código aberto.

Answer

Técnica que ignora a análise de bibliotecas de terceiros.

Questão 27737 — Segurança da Informação