A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Na fase de suporte e manutenção, deve ser estabelecido um time ou grupo responsável por respostas a

Gabarito

Errado

Comentário do professor

A afirmação é errada porque confunde papel organizacional com responsabilidade inerente à fase de Suporte e Manutenção do SDL. Nessa fase espera‑se que a equipe do produto monitore, identifique e corrija vulnerabilidades descobertas em produção, aplicando patches, atualizações e mitigação de riscos.

Ter um time de resposta a incidentes (CSIRT) é prática recomendada em muitas organizações, mas não é a obrigação exclusiva dessa fase do ciclo de desenvolvimento seguro. A criação de um time dedicado é uma decisão organizacional que pode coexistir com ou apoiar a equipe do produto, porém não substitui a responsabilidade de manutenção e correção atribuída ao próprio time que desenvolveu o produto.

Portanto, afirmar que deve ser estabelecido um time exclusivamente responsável por respostas a incidentes na fase de suporte e manutenção torna a afirmação incorreta.