Flashcard FC487140
O SSDLC integra segurança em todas as fases do ciclo de vida do software?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
O SSDLC integra segurança em todas as fases do ciclo de vida do software?
Mostrar resposta e comentário
Resposta
Não. Um SSDLC integra controles e práticas de segurança em todas as etapas do ciclo de vida do software.
• Fases afetadas: a segurança atua desde requisitos, passando por projeto, codificação, testes, entrega e operação em todo o ciclo de vida do software.
• Práticas: inclui análise de ameaças na arquitetura, revisão e testes de segurança no código, verificação de dependências via SCA, integração de scanners no CI/CD e monitoramento em produção.
• Princípio: o shift-left desloca preocupações de segurança para fases mais precoces do desenvolvimento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483895
Conteúdo do catálogo FC Concursos · Atualizado em