Questão FC483901
A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para anál
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir.
A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para análise de código.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva está errada porque a fase de Implementação do ciclo de vida de desenvolvimento seguro inclui a execução de testes de segurança e o uso de ferramentas de análise de código para identificar vulnerabilidades logo na escrita do software.
Durante essa etapa, os desenvolvedores produzem código e aplicam análises estáticas (por exemplo, SAST), linters e verificações de composição de dependências, frequentemente integradas ao CI/CD para automatizar a detecção precoce de falhas.
A modelagem de ameaças orienta quais riscos priorizar; assim, correções são implementadas imediatamente e os testadores focam em validar atenuações. Esse procedimento reduz significativamente a probabilidade de vulnerabilidades chegarem à versão final.
Portanto, é incorreto afirmar que a implementação não usa soluções de análise de código.
Conteúdo do catálogo FC Concursos · Atualizado em