A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de design prevê a definição da estrutura geral do software relacionado à segurança e a realiz

Gabarito

Errado

Comentário do professor

A afirmação foi julgada como ERRADO porque confunde responsabilidades de fase do ciclo de vida de desenvolvimento seguro.

Na fase de Design definem-se a arquitetura, as diretivas e os requisitos de segurança, documenta-se a superfície de ataque e realiza-se a modelagem de ameaças. Essa etapa trata de decisões de alto nível que orientam como o software deve ser protegido.

Já a execução prática dessas decisões, incluindo a adoção de padrões de codificação, uso de ferramentas de análise estática e a realização de revisões de código, pertence à fase de Implementação. As revisões são atividades hands-on sobre código fonte produzido, por isso não cabem ao Design.

Portanto, a parte final da afirmação está incorreta, tornando o item errado.