Flashcard FC487223
A segurança deve ser testada apenas na fase final do desenvolvimento?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A segurança deve ser testada apenas na fase final do desenvolvimento?
Mostrar resposta e comentário
Resposta
Não. A recomendação é incorporar a segurança ao longo de todo o ciclo de vida do desenvolvimento.
• Shift-left: antecipação de atividades de segurança para fases iniciais do desenvolvimento, reduzindo custo e impacto das correções.
• Modelagem de ameaças: identificação precoce de riscos para orientar controles de segurança durante o desenvolvimento.
• Revisões de código: detecção de falhas e vulnerabilidades por análise humana ou automatizada antes da produção.
• Testes contínuos: execução regular de testes para detectar problemas de forma iterativa e rápida.
• SAST: análise estática de código para encontrar vulnerabilidades cedo no desenvolvimento.
• DAST: testes dinâmicos contra aplicações em execução para identificar falhas antes da produção.
• CI/CD: integração de ferramentas e testes automatizados no pipeline para corrigir problemas rapidamente.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483978
Conteúdo do catálogo FC Concursos · Atualizado em