Questão FC483942
A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. O OWASP SAMM, documento de conscientização padrão par
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir.
O OWASP SAMM, documento de conscientização padrão para desenvolvedores voltado à segurança de aplicações web, descreve os riscos de segurança mais críticos e aponta as principais medidas a serem adotadas pelos desenvolvedores para mitigar esses riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque confunde dois projetos distintos da OWASP. O OWASP SAMM não é um documento de riscos críticos nem um material de conscientização padrão.
O OWASP SAMM é um modelo de maturidade para segurança de software: serve para avaliar em que nível de práticas de segurança uma organização ou projeto se encontra e para orientar a melhoria contínua. Ele organiza a segurança em 15 práticas agrupadas em 5 funções, permitindo definir estratégias, processos, métricas e investimentos para evoluir o SDLC.
Já o OWASP Top 10 é a lista que descreve os riscos de segurança web mais críticos e inclui recomendações de mitigação. Portanto a descrição dada na afirmação corresponde ao OWASP Top 10, não ao SAMM.
Conteúdo do catálogo FC Concursos · Atualizado em