Questão FC483893
A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. No desenvolvimento seguro de aplicações, o emprego de
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir.
No desenvolvimento seguro de aplicações, o emprego de frameworks e bibliotecas que realizem validações contra a injeção de código malicioso nas aplicações dispensa a adoção de simuladores e de testes automatizados e manuais, conferindo ao processo maior produtividade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Frameworks e bibliotecas ajudam, mas não eliminam a necessidade de testes automatizados e testes manuais. Por isso o item foi julgado ERRADO. Mesmo com validações prontas, há muitos vetores que só aparecem em execução real ou em testes específicos.
Bibliotecas oferecem proteções genéricas; porém podem estar mal configuradas, desatualizadas ou não cobrir casos de business logic e cadeias de vulnerabilidades. Ataques modernos exploram contexto, entradas compostas e combinações que só testes dinâmicos, fuzzing e pentests identificam.
Portanto, a prática segura une boas bibliotecas, controle de dependências, SAST/DAST/IAST, testes manuais e integração contínua seguindo guias como OWASP. Só assim se reduz o risco sem criar falso senso de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em