Questão FC483895
Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir. Nem todas as fases do processo de desenvolvimento
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir.
Nem todas as fases do processo de desenvolvimento de software são afetadas pela implementação de um SSDLC.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADO porque um SSDLC não trata segurança como um acréscimo opcional; ele busca integrar controles e práticas de segurança em todas as etapas do ciclo de vida do software.
Ao adotar um SSDLC, a segurança atua desde a definição de requisitos, passando por projeto, codificação, testes, entrega e operação. Esse princípio é conhecido como shift-left, que desloca preocupações de segurança para fases mais precoces do desenvolvimento.
Na prática isso significa: análise de ameaças na arquitetura, revisão e testes de segurança no código, verificação de dependências via SCA, integração de scanners no CI/CD e monitoramento em produção. Vulnerabilidades corrigidas cedo custam menos e reduzem riscos.
Portanto, afirmar que nem todas as fases são afetadas contraria a própria finalidade do SSDLC, que é garantir segurança transversal ao processo.
Conteúdo do catálogo FC Concursos · Atualizado em