Questão FC546391
No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS,
Outros Tópicos de Desenvolvimento de Sistemas
CEBRASPE (CESPE) · 2025
No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o fortalecimento da segurança em ambientes corporativos. Uma estratégia que integra esses três elementos de forma eficaz consiste em
- adotar certificados digitais no padrão X.509 apenas para autenticação de usuários, sem aplicá-los na proteção de serviços e APIs corporativas.
- automatizar a validação de certificados digitais em pipelines de integração contínua, de modo a garantir que os serviços web utilizem HTTPS com certificados válidos e confiáveis.
- utilizar certificados autoassinados em ambientes de produção, desde que estejam armazenados em repositórios seguros e protegidos por autenticação multifator.
- configurar o protocolo HTTPS apenas nas interfaces públicas da aplicação, mantendo-se as comunicações internas em HTTP para reduzir a sobrecarga de criptografia.
- implementar DevSecOps com foco exclusivo em testes de vulnerabilidade de código, sem considerar aspectos de criptografia ou autenticação digital.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa privilegia a validação automatizada de certificados X.509 dentro dos pipelines de integração contínua, assegurando que os serviços web sejam publicados usando HTTPS com certificados válidos e confiáveis. Isso incorpora segurança ao fluxo de entrega, alinhado à cultura DevSecOps.
Na prática, os pipelines realizam verificações automáticas da cadeia de confiança, das datas de validade, do status de revogação (OCSP/CRL) e da compatibilidade de algoritmos criptográficos. Integram-se com CAs ou protocolos como ACME e com cofres de segredos para obtenção e renovação segura dos certificados.
O resultado é shift-left da segurança: falhas criptográficas são detectadas antes do deploy, com bloqueio de deploy quando o certificado não é confiável, reduzindo risco de interceptação e falhas em produção.
Além disso, a automação permite rotação automática e monitoramento contínuo dos certificados, garantindo disponibilidade e conformidade do tráfego seguro.
Conteúdo do catálogo FC Concursos · Atualizado em