Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir. SSDLC requer a avaliação de riscos como uma etapa

Gabarito

Certo

Comentário do professor

SSDLC exige a avaliação de riscos porque segurança eficaz nasce do planejamento, não de correções tardias. Identificar ameaças e vulnerabilidades nas fases iniciais (requisitos e arquitetura) permite priorizar ações e inserir controles de forma coste-efetiva, reduzindo a introdução de falhas durante implementação e operação.

Práticas comuns incluem modelagem de ameaças, análise por matriz de risco e testes direcionados. Uma avaliação quantifica risco por meio de \( \text{Risco} = \text{Probabilidade} \times \text{Impacto} \), orientando mitigação, transferência ou aceitação do risco.

Além disso, a avaliação é contínua: revisões e reavaliações em cada etapa do ciclo garantem que os controles de segurança permaneçam adequados e que o risco residual esteja dentro de níveis aceitáveis.