Acerca do processo de implementação do CLASP, julgue o próximo item. O designer é responsável por identificar a superfície de ataque de uma aplicação, a qual abrange todas as parte

Gabarito

Certo

Comentário do professor

Designer no processo CLASP tem como atribuição principal identificar a superfície de ataque da aplicação. Isso significa mapear todas as partes expostas do sistema que podem ser alvo de ataques, trabalho essencial para direcionar controles de segurança desde o projeto.

Identificar a superfície de ataque envolve listar e analisar pontos de entrada, interfaces públicas, APIs, fluxos de autenticação, pontos de persistência e dependências externas. Essa análise revela vetores de exploração e prioriza superfícies que exigem mitigação.

O objetivo é garantir que o design atenda aos princípios de segurança e forneça insumos para a modelagem de ameaças, revisões de design e testes. Por isso a afirmação foi julgada como certo: o designer identifica a superfície de ataque para orientar proteções eficazes.