Prueba de conocimientos

Completado

Elija la respuesta más adecuada para cada pregunta.

Comprobación de conocimientos

1.

¿Cuál de las siguientes descripciones describe mejor el término "análisis de composición de software"?

Evaluación de la infraestructura de hospedaje de producción justo antes de la implementación.

Análisis del software de código abierto después de implementarlo en producción para identificar vulnerabilidades de seguridad.

Análisis del software de código abierto (OSS) para identificar posibles vulnerabilidades de seguridad y proporcionar la validación de que el software cumple un criterio definido para utilizarlo en la canalización.

2.

¿Cuál de las siguientes herramientas se puede usar para evaluar el cumplimiento de las licencias y la seguridad de código abierto?

SonarCloud.

Mend Bolt.

OWASP.

3.

¿Cuál de las siguientes situaciones GitHub Dependabot detecta dependencias vulnerables y envía alertas de Dependabot sobre ellas?

Se agrega una nueva vulnerabilidad a la base de datos de GitHub Advisory.

Se confirma un nuevo código en el repositorio.

Una implementación se realiza correctamente.

Debe responder todas las preguntas antes de comprobar su trabajo.