Questão FC688481
O conceito de DevSecOps visa integrar a segurança ao fluxo de trabalho DevOps. Em vez de realizar auditorias de segurança apenas no final do ciclo de desenvolvimento (antes do lanç
Segurança em Aplicações (Programação Segura)
QUADRIX · 2025
O conceito de DevSecOps visa integrar a segurança ao fluxo de trabalho DevOps. Em vez de realizar auditorias de segurança apenas no final do ciclo de desenvolvimento (antes do lançamento), as verificações de segurança são movidas para as etapas iniciais do pipeline, como durante a codificação e o build. Com base nessas informações, assinale a opção que apresenta o termo utilizado para descrever essa antecipação das práticas de segurança para o início do ciclo de desenvolvimento.
- Shift‑Right
- Shift‑Left
- Security through obscurity
- Penetration Testing
- Hardening
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Shift‑Left é o termo que descreve a antecipação das práticas de segurança para as fases iniciais do ciclo de desenvolvimento, incorporando controles desde o planejamento e a codificação até o build.
No contexto de DevSecOps, isso significa automatizar verificações e feedback precoce, como SAST, análise de dependências, varredura de infraestrutura como código e detecção de segredos, integradas ao pipeline de CI/CD.
Ao mover a segurança para o começo do processo, vulnerabilidades são identificadas e corrigidas mais rapidamente, o custo de correção diminui e a qualidade do software melhora. A prática exige automação, testes contínuos e políticas como código.
Por essas razões, Shift‑Left é a expressão correta para descrever a antecipação das práticas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em