Flashcard FC487141
Quando deve ocorrer a análise de vulnerabilidades no ciclo de vida de uma aplicação?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Quando deve ocorrer a análise de vulnerabilidades no ciclo de vida de uma aplicação?
Mostrar resposta e comentário
Resposta
A análise de vulnerabilidades deve ser contínua ao longo de todo o ciclo de vida da aplicação.
• Desenvolvimento: usar SAST, revisão de código e validações em pipelines CI/CD para detectar falhas precocemente.
• Produção: realizar testes periódicos porque após o deploy surgem riscos como atualizações de bibliotecas, mudanças de configuração, exploits de zero-day e comportamento inesperado em uso real.
• Testes: empregar DAST e pentest em ambiente de produção para identificar vulnerabilidades presentes em operação real.
• Monitoramento: manter análise de logs e monitoramento contínuo para detectar e mitigar ataques em tempo real, preservando disponibilidade e conformidade com a LGPD quando aplicável.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483896
Conteúdo do catálogo FC Concursos · Atualizado em