Flashcard FC558615
O que deve ser automatizado nos pipelines para assegurar publicação HTTPS com certificados X.509 confiáveis?
Outros Tópicos de Desenvolvimento de Sistemas
CEBRASPE (CESPE) · 2025
O que deve ser automatizado nos pipelines para assegurar publicação HTTPS com certificados X.509 confiáveis?
Mostrar resposta e comentário
Resposta
Automatizar a validação e a gestão de certificados X.509 nos pipelines de integração contínua para garantir que serviços sejam publicados via HTTPS com certificados válidos e confiáveis.
• Validação da cadeia: checar a cadeia de confiança dos certificados para garantir sua autenticidade e integridade.
• Verificação de validade: confirmar as datas de início e expiração para prevenir uso de certificados expirados.
• Revogação OCSP/CRL: verificar o status de revogação dos certificados antes do deploy.
• Compatibilidade criptográfica: validar algoritmos e protocolos criptográficos suportados pelos certificados.
• Integração com CAs e cofres: integrar com autoridades certificadoras via protocolos como ACME e com cofres de segredos para obtenção e renovação segura de certificados.
• Bloqueio de deploy: impedir o deploy quando o certificado não for confiável.
• Rotação e monitoramento: automatizar a rotação e o monitoramento contínuo dos certificados para garantir disponibilidade e conformidade do tráfego seguro.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546391
Conteúdo do catálogo FC Concursos · Atualizado em