Questão FC483195
Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. Considerando que uma organização
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades.
Considerando que uma organização adota o desenvolvimento de software seguro, o uso de ferramentas de varredura de vulnerabilidades será direcionado especificamente às bibliotecas de software de terceiros utilizadas pela organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ERRADO. A afirmação reduz indevidamente o alcance da varredura de vulnerabilidades à inspeção apenas de bibliotecas de terceiros. Em desenvolvimento seguro, a análise precisa cobrir muito mais do que dependências externas.
Devem ser avaliados também o código-fonte próprio, as configurações da aplicação e do ambiente, serviços expostos, dependências transitivas, containers, máquinas, integrações com sistemas externos e o pipeline de CI/CD. Ferramentas e técnicas complementares como SCA, SAST, DAST e IAST atuam em camadas distintas e se complementam.
Portanto, a varredura deve ser aplicada ao todo o escopo do projeto e da infraestrutura, de forma contínua e automatizada, não apenas às bibliotecas de terceiros.
Conteúdo do catálogo FC Concursos · Atualizado em