Verifica delle conoscenze

Completato

Scegliere la risposta migliore per ogni domanda.

Verificare le conoscenze

1.

Quale delle descrizioni seguenti definisce con più precisione il concetto di analisi della composizione del software?

Valutazione dell'infrastruttura di hosting della produzione subito prima della distribuzione.

Analisi del software open source dopo la distribuzione nell'ambiente di produzione per identificare le vulnerabilità della sicurezza.

Analisi del software open source per identificare potenziali vulnerabilità della sicurezza e verificare che il software soddisfi un criterio definito da usare nella pipeline.

2.

Quale degli strumenti seguenti può essere usato per valutare la conformità alla sicurezza e alle licenze del software open source?

SonarCloud.

Mend Bolt.

OWASP.

3.

In quale delle situazioni seguenti GitHub Dependabot rileva dipendenze vulnerabili e invia avvisi Dependabot in merito?

Viene aggiunta una nuova vulnerabilità al database di GitHub Advisory.

Viene eseguito il commit di nuovo codice nel repository.

Una distribuzione viene completata.

Devi rispondere a tutte le domande prima di controllare il lavoro svolto.