Questão FC483697
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente. Keycloak é uma ferramenta open-source que permite, em um projeto que utilize abordagem DevSecOps, impl
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.
Keycloak é uma ferramenta open-source que permite, em um projeto que utilize abordagem DevSecOps, implementar com segurança CI (continuous integration) e CD (continuous deployment), automatizando etapas do ciclo de desenvolvimento de software, como construção, teste e implantação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Keycloak é uma solução de IAM (gerenciamento de identidade e acesso), portanto a afirmação é errada porque confunde funções de segurança com funções de automação de pipeline.
O Keycloak fornece autenticação, SSO, gerenciamento de usuários, papéis e emissão de tokens, suportando protocolos como OIDC/SAML e LDAP. Ele garante quem pode acessar sistemas e recursos.
As tarefas de compilar, testar e implantar código pertencem a ferramentas de CI/CD como Jenkins, GitLab CI e GitHub Actions. Essas são responsáveis pela automação do ciclo de desenvolvimento.
O Keycloak pode ser integrado a essas ferramentas para reforçar a segurança do pipeline (SSO, autenticação de bots, controle de acesso), mas não executa nem substitui as etapas de build/test/deploy.
Conteúdo do catálogo FC Concursos · Atualizado em