Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. Na política de desenvolvimento seguro, de a

Gabarito

Certo

Comentário do professor

A afirmação é correta porque a política de desenvolvimento seguro da ISO 27002 exige tanto a proteção do próprio ambiente de desenvolvimento quanto a formação e capacidades dos desenvolvedores para tratar vulnerabilidades.

Especificamente, a norma lista aspectos essenciais: segurança do ambiente de desenvolvimento, diretrizes de codificação segura, repositórios e controlo de versões seguros, pontos de verificação de segurança e o conhecimento necessário da equipe.

Além disso, pela ISO 31000, a identificação e tratamento de riscos incluem implementação de controles e desenvolvimento de competências para reduzir probabilidade e impacto de falhas, ou seja, capacitar desenvolvedores para evitar, encontrar e corrigir vulnerabilidades é parte do tratamento de risco.

Portanto, considerar ambiente seguro e capacidade dos desenvolvedores é requisito prático e normativo para desenvolvimento seguro.