SOFT SAFE C2

¿Cuál de las siguientes situaciones sería mejor detectada por una herramienta DAST y no SAST?

• Uso de eval() en JavaScript

• Inclusión de credenciales en código fuente

• Acceso no autenticado a rutas en ejecución

• Declaración de variables sin inicializar

Si en tu proyecto se usan muchas dependencias externas, ¿cuál técnica deberías integrar prioritariamente para asegurar el software?

• DAST

• SCA

• SAST

• Pruebas unitarias

¿Cuál de las siguientes afirmaciones justifica mejor la integración de SAST en una etapa temprana del SDLC?

• Es más fácil configurar que DAST

• Detecta errores cuando es más barato corregirlos

• No requiere acceso al código

• Evalúa la severidad del impacto empresarial

¿Qué acción refleja una buena práctica al encontrar una vulnerabilidad mediante SCA?

• Reescribir todo el código relacionado

• Actualizar la dependencia a una versión segura sugerida

• Eliminar la librería aunque sea crítica

• Ignorarla si el riesgo es bajo

¿Qué beneficio compartido tienen SAST, DAST y SCA al integrarse en CI/CD?

• Automatizan tareas y reducen errores manuales

• Evalúan solo el rendimiento del sistema

• Detectan bugs no relacionados con seguridad

• Sustituyen por completo a las pruebas manuales

Si detectas una inyección SQL en producción mediante DAST, ¿qué error de estrategia cometiste probablemente?

• No usar DAST

• No usar SAST en etapas tempranas

• No hacer pruebas de carga

• No analizar el frontend

Una organización quiere garantizar cumplimiento regulatorio, mitigar riesgos y tener un plan de ciberseguridad robusto. ¿Qué marco debería adoptar?

• CWE

• OWASP Top 10

• NIST SP 800-53

• Dependency-Check

¿Qué diferencia esencial existe entre CWE y CVE?

• CWE es mantenido por una empresa privada

• CWE se enfoca en debilidades, CVE en vulnerabilidades ya explotadas

• CVE clasifica código inseguro, CWE no

• CWE se usa solo en gobiernos

¿Por qué SAST y SCA son especialmente útiles en la fase de desarrollo?

• Porque se aplican a servidores en ejecución

• Porque reducen la cobertura de pruebas

• Porque permiten detección temprana antes del despliegue

• Porque eliminan la necesidad de usar DAST

¿Cuál de estos factores forma parte del método OWASP Risk Rating?

• Lenguaje de programación

• Facilidad de explotación

• Cantidad de líneas de código

• Número de usuarios concurrentes