Flashcard FC462648
Quais práticas de desenvolvimento reduzem a superfície de ataque em pipelines CI/CD?
Inteligência Artificial (IA)
Quais práticas de desenvolvimento reduzem a superfície de ataque em pipelines CI/CD?
Mostrar resposta e comentário
Resposta
• Shift-left security: integrar SAST e análise de dependências no início do desenvolvimento para identificar falhas cedo.• Gestão de segredos: usar cofres de segredos, evitar hardcoding e rotacionar credenciais automaticamente.
• Scans automatizados: verificar imagens de container, dependências e vulnerabilidades antes do deploy; usar assinaturas e artefatos imutáveis.
• Testes e políticas: incluir testes de integração de segurança, análise dinâmica e regras de autorização no pipeline, além de controles de política como gate para produção.
Como a banca pode cobrar na prova:
• A banca costuma valorizar conceitos de shift-left e automação, por isso memorize ferramentas e objetivos dessas práticas.
• Fique atento porque perguntas costumam confundir gestão de segredos com criptografia; saiba que gestão exige cofres e rotação além de criptografia.
• Outro ponto comum é assinatura de artefatos e imagens imutáveis, então destaque proteção contra supply chain.
• Lembre-se de relacionar pipelines seguros a gates e testes obrigatórios para evitar implantações inseguras.
Conteúdo do catálogo FC Concursos · Atualizado em