Flashcard FC487182
Projetos de segurança de aplicações atuam apenas nas etapas finais do desenvolvimento?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Projetos de segurança de aplicações atuam apenas nas etapas finais do desenvolvimento?
Mostrar resposta e comentário
Resposta
Não, não se limitam às etapas finais do desenvolvimento; oferecem frameworks e guias para integrar segurança ao longo de todo o ciclo de vida do software.
• SDLC: integração de segurança desde requisitos e arquitetura até codificação, testes e operação.
• Recursos: Top 10, ASVS, SAMM e ferramentas de análise que suportam prevenção, detecção e correção contínuas.
• Práticas: modelagem de ameaças, design seguro, revisão de código, SAST/DAST, gestão de dependências e integração em CI/CD.
• Conformidade: abordagem compatível com normas que recomendam controles e gestão de riscos ao longo do ciclo de vida dos ativos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483937
Conteúdo do catálogo FC Concursos · Atualizado em