Flashcard FC487270
O CLASP atua apenas na fase de testes do ciclo de vida do software?
Tópicos Mesclados de Segurança da Informação
CEBRASPE (CESPE) · 2024
O CLASP atua apenas na fase de testes do ciclo de vida do software?
Mostrar resposta e comentário
Resposta
Não, o CLASP não atua apenas na fase de testes e é uma metodologia de segurança aplicada ao ciclo de vida do software.
• Requisitos: incorpora requisitos de segurança e políticas de acesso já na fase inicial do desenvolvimento.
• Design: inclui modelagem de ameaças durante o projeto da aplicação.
• Implementação: prevê codificação segura e revisões de código na fase de desenvolvimento.
• Teste: envolve testes contínuos de segurança ao longo do desenvolvimento.
• Operação e manutenção: mantém controles e práticas de segurança na operação e manutenção do software.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/484025
Conteúdo do catálogo FC Concursos · Atualizado em