Questão FC483978
A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos tes
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A respeito do NIST – secure software development framework, julgue o item a seguir.
É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar vulnerabilidades antes que o software seja lançado, aumentando a segurança do produto final.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o NIST orienta a incorporar a segurança ao longo de todo o ciclo de vida do desenvolvimento, e não apenas realizar testes no final. Confiar apenas em testes finais atrasa a detecção de vulnerabilidades, amplia o custo e o risco de correção e pode permitir que falhas cheguem ao ambiente de produção.
O framework valoriza práticas como shift-left, modelagem de ameaças, revisões de código e testes contínuos. Ferramentas e técnicas como SAST, DAST, testes automatizados e integração no CI/CD ajudam a identificar e corrigir problemas cedo, quando são mais baratos e menos impactantes.
Em suma, a segurança deve ser iterativa e integrada: prevenção, detecção e correção durante o desenvolvimento, não apenas na etapa final.
Conteúdo do catálogo FC Concursos · Atualizado em