Questão FC483885
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos,
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.
A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como certa porque a estratégia bug bounty consiste exatamente no oferecimento de recompensas a terceiros autorizados para testar aplicações e relatar vulnerabilidades, permitindo sua correção.
Na prática, a iniciativa convoca hackers éticos ou “hunters” para conduzir ataques controlados em ambientes definidos, complementando testes tradicionais de segurança e ampliando a variedade de técnicas e perspectivas aplicadas.
Para funcionar corretamente, um programa de bug bounty define escopo, regras de participação, triagem das falhas reportadas e políticas de recompensa e proteção legal. Esses elementos viabilizam a correção efetiva das falhas identificadas.
Assim, o uso bem gerido de bug bounty fortalece a governança de segurança da informação ao promover detecção contínua, priorização de riscos e melhoria na postura de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em