Uma empresa de tecnologia está desenvolvendo um novo sistema de gestão financeira baseado em arquitetura web e precisa garantir que sua aplicação esteja protegida contra ameaças comuns, como injeção de código, vazamento de informações e exploração de vulnerabilidades conhecidas. Para isso, a equipe de segurança implementou uma abordagem de desenvolvimento seguro, integrando testes automatizados ao longo do ciclo de vida do software.
A organização avaliou diferentes técnicas de análise e decidiu combinar SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing) e IAST (Interactive Application Security Testing) para aprimorar a detecção e mitigação de vulnerabilidades.
Diante desse cenário, assinale a alternativa que descreve corretamente as diferenças entre SAST, DAST e IAST e como elas contribuem para o desenvolvimento seguro.

Uma equipe de desenvolvimento de software foi encarregada de criar um novo sistema de gestão acadêmica para uma instituição de ensino. Para garantir eficiência, flexibilidade e entregas incrementais, a equipe decidiu adotar o Scrum como metodologia ágil, integrando práticas de gestão de ciclo de vida do desenvolvimento de software (SDLC).
Durante o planejamento do projeto, o Scrum Master destacou a importância de papéis, eventos e artefatos do Scrum, bem como a necessidade de alinhar essas práticas às fases tradicionais do SDLC, garantindo qualidade e previsibilidade nas entregas.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre Scrum e SDLC no contexto do desenvolvimento de software ágil.