Questão FC484025
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. CLASP (Comprehensive, Lightweight Application Security Process) é uma metodologia utilizada exclusi
Tópicos Mesclados de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de desenvolvimento de software seguro, julgue os itens que se seguem.
CLASP (Comprehensive, Lightweight Application Security Process) é uma metodologia utilizada exclusivamente na fase de testes do ciclo de vida do desenvolvimento de software, com a finalidade de garantir a segurança das aplicações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o CLASP não atua apenas na fase de testes. Comprehensive, Lightweight Application Security Process é uma metodologia de segurança aplicada ao ciclo de vida do software, envolvendo atividades e papéis desde requisitos até manutenção.
O CLASP define responsabilidades, práticas e controles que devem ser incorporados já na fase de requisitos (ex.: requisitos de segurança, políticas de acesso), passando por design (modelagem de ameaças), implementação (codificação segura, revisões de código) e teste (testes contínuos de segurança), até a operação e manutenção.
Portanto, não se limita a testes; sua proposta é tornar a segurança parte integrante e contínua do desenvolvimento, podendo ser adaptado a métodos ágeis ou tradicionais.
Conteúdo do catálogo FC Concursos · Atualizado em