Julgue o seguinte item, a respeito de segurança de aplicativos web. A análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do a

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a análise de vulnerabilidades não pode ficar restrita à fase de desenvolvimento. Segurança é um processo contínuo que acompanha o ciclo de vida da aplicação.

No desenvolvimento é importante usar SAST, revisões de código e validações em pipelines CI/CD, mas após o deploy surgem riscos novos: atualizações de bibliotecas, mudanças de configuração, exploits de zero-day e comportamento inesperado em uso real.

Por isso são necessários testes periódicos em produção, como DAST, pentest, monitoramento contínuo e análise de logs para detectar e mitigar ataques em tempo real.

Ignorar análises pós-implantação expõe dados, causa indisponibilidade e pode gerar não conformidade com normas como a LGPD; a segurança deve ser integrada ao SDLC e mantida em operação.