Kontrola znalostí

Dokončeno

Pro každou z otázek zvolte nejvhodnější odpověď.

Kontrola znalostí

1.

Který z následujících popisů nejlépe popisuje analýzu složení softwaru?

Posouzení infrastruktury hostování produkčního prostředí těsně před nasazením

Analýza opensourcového softwaru po nasazení do produkčního prostředí za účelem identifikace ohrožení zabezpečení

Analýza opensourcového softwaru (OSS) za účelem identifikace potenciálních ohrožení zabezpečení a ověření, že software splňuje definované kritérium pro použití ve vašem kanálu.

2.

Které z následujících nástrojů je možné použít k posouzení dodržování předpisů opensourcového zabezpečení a licencování?

SonarCloud.

Mend Bolt.

OWASP.

3.

Která z následujících situací GitHub Dependabot detekuje ohrožené závislosti a odesílá o nich výstrahy Dependabot?

Do databáze Poradce GitHubu se přidá nové ohrožení zabezpečení.

Do úložiště se potvrdí nový kód.

Nasazení proběhne úspěšně.

Před kontrolou vaší práce musíte odpovědět na všechny dotazy.