CI/CD en Producción · Lección 22
¿Qué diferencia hay entre SAST y DAST como técnicas de escaneo de seguridad?
SAST analiza el código fuente estáticamente; DAST prueba la aplicación en ejecución
Son exactamente lo mismo con nombres distintos
DAST solo funciona con aplicaciones móviles
SAST requiere que la aplicación esté desplegada y corriendo
CI/CD en Producción · Lección 22
Completa el código
SAST significa Static Application Security
Revisa: SAST = Static Application Security Testing.
CI/CD en Producción · Lección 22
¿Por qué combinar SAST y DAST en el pipeline da más cobertura de seguridad que usar solo uno de los dos?
Pista: SAST detecta problemas en el código antes de ejecutar; DAST detecta problemas que solo aparecen en runtime — se complementan.
✓
¡Lección completada!
Escaneo de seguridad en el pipeline (SAST/DAST)
0
XP ganado
3
Vidas restantes