Questão FC483921
A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. O princípio security by
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2023
A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir.
O princípio security by design deve ser implementado após a fase de design do ciclo de vida de desenvolvimento de um produto.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque o princípio security by design exige que a segurança seja considerada desde o início do ciclo de vida do produto, e não apenas após a fase de design.
Isso significa incorporar requisitos de segurança já na definição do projeto, na arquitetura e na modelagem de ameaças, influenciando escolhas de tecnologia, protocolos e fluxos de dados.
Se a segurança for deixada para depois do design ocorre retrabalho, aumento de custos, surgimento de vulnerabilidades e maior risco de não conformidade com leis e normas.
Práticas como modelagem de ameaças, o princípio do menor privilégio e testes de segurança contínuos devem começar nas fases iniciais e acompanhar todo o desenvolvimento.
Conteúdo do catálogo FC Concursos · Atualizado em