Flashcard FC487222
Quais práticas recomendadas protegem a integridade de código e dados no ciclo de desenvolvimento?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Quais práticas recomendadas protegem a integridade de código e dados no ciclo de desenvolvimento?
Mostrar resposta e comentário
Resposta
Devem ser adotadas práticas que protejam a integridade do código e dos dados ao longo do ciclo de desenvolvimento.
• Isolamento de componentes: separação de funções e componentes para limitar o impacto de falhas e reduzir vetores de adulteração.
• Controle de fluxo: implementação de mecanismos para detectar e limitar comportamentos anômalos durante a execução.
• Princípio do menor privilégio: concessão mínima de permissões necessárias para reduzir riscos de acesso indevido.
• Armazenamento seguro: proteção e controle de acesso a artefatos e dados sensíveis para evitar adulteração e exposição.
• Assinatura de artefatos: uso de assinatura e verificação para garantir autenticidade e integridade na cadeia de suprimentos.
• Revisão automatizada: análise automatizada de código e artefatos para detectar vulnerabilidades e erros precocemente.
• Validação contínua: integração de verificações contínuas para assegurar manutenção da integridade ao longo do desenvolvimento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483977
Conteúdo do catálogo FC Concursos · Atualizado em