Assinale a alternativa que apresenta em que fase do ciclo de vida de desenvolvimento do software deve ser realizado o processo de Certificação de Segurança do Software.

Gabarito

Errado

Comentário do professor

A fase de Implementação é quando o software deixa de ser apenas projeto e requisitos e passa a existir como código, artefatos de build e configurações — é aí que surgem a maioria das falhas exploráveis.

Por isso a certificação de segurança deve ocorrer nessa etapa: ela valida que os controles e as exigências de segurança foram efetivamente traduzidos em código e ambiente de execução.

As atividades típicas incluem revisão de código, análise estática (SAST), análise dinâmica (DAST), varredura de bibliotecas (análise de dependências), testes automatizados de segurança e teste de penetração. Também se verifica configuração de build/CI-CD e estratégias de correção.

Em suma, certificar durante a implementação garante que as defesas projetadas funcionem na prática antes da entrega/implantação.