Flashcard FC487221
Quais práticas o SSDF recomenda para bibliotecas e componentes de terceiros?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Quais práticas o SSDF recomenda para bibliotecas e componentes de terceiros?
Mostrar resposta e comentário
Resposta
O SSDF recomenda monitoramento contínuo e atualização rigorosa de bibliotecas e componentes de terceiros para mitigar riscos na cadeia de suprimentos do software.
• Inventário e SBOM: Manter registro das dependências e gerar SBOM para rastreabilidade de componentes e riscos.
• Varredura de vulnerabilidades: Automatizar buscas por vulnerabilidades conhecidas nas dependências.
• Integração em CI/CD: Inserir checagens automáticas no pipeline de integração e entrega contínua.
• Gestão de dependências: Aplicar políticas para seleção, revisão e atualização de bibliotecas.
• Correção e patching: Estabelecer processos com prazos definidos para corrigir vulnerabilidades.
• Monitoramento contínuo: Acompanhar alterações e alertas de risco nas dependências de forma contínua.
• Atualização rigorosa: Realizar atualizações seguras e pontuais para reduzir a janela de exposição.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483976
Conteúdo do catálogo FC Concursos · Atualizado em