Questão FC183227
A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos tes
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar vulnerabilidades antes que o software seja lançado, aumentando a segurança do produto final.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação apresentada está INCORRETA. O NIST – Secure Software Development Framework (SSDF) orienta que as organizações realizem revisões e testes de segurança não apenas na fase final, mas sim durante todo o ciclo de vida do desenvolvimento de software. Essa abordagem proativa permite identificar e corrigir vulnerabilidades desde as fases iniciais, como o design e a codificação, evitando que problemas sérios se acumulem até a entrega do produto. Quando as práticas de segurança são integradas desde o início, reduz-se tanto o custo de correção quanto os riscos associados a brechas de segurança no produto final. Imagine que é como verificar a estrutura de uma construção enquanto ela ainda está sendo erguida; correções feitas precocemente são sempre mais fáceis e baratas do que as que devem ser feitas após a finalização da obra.
Portanto, a mensagem clara do NIST é: a segurança deve ser uma preocupação contínua, e não uma tarefa relegada ao último minuto.
Conteúdo do catálogo FC Concursos · Atualizado em