Questão FC890613
Durante a implantação de uma infraestrutura em nuvem via Terraform, uma equipe de DevOps percebe que credenciais sensíveis estão expostas em arquivos .tf versionados no GitHub. Apó
Modelos de Ciclo de Vida e Metodologias de Desenvolvimento
FGV · 2026
Durante a implantação de uma infraestrutura em nuvem via Terraform, uma equipe de DevOps percebe que credenciais sensíveis estão expostas em arquivos .tf versionados no GitHub. Após essa identificação, a equipe precisará ocultar as credenciais sensíveis para evitar a sua exposição.
Para que a equipe de DevOps consiga cumprir esse item, a ação a ser tomada, dentro das melhores práticas, deverá ser a de:
- integrar o pipeline com uma ferramenta gerenciadora de segredos;
- criptografar os arquivos .tf com ferramentas como GPG e compartilhar as chaves por e-mail;
- armazenar credenciais em arquivos .env e versioná-los junto com o código para facilitar o acesso;
- utilizar comentários no código para indicar onde estão os dados sensíveis, facilitando a revisão manual;
- utilizar variáveis locais no Terraform para armazenar credenciais, pois elas não são exportadas para o plano de execução.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Integrar o pipeline a um gerenciador de segredos significa retirar credenciais do código e armazená‑las fora do repositório, em um cofre seguro (por exemplo HashiCorp Vault, AWS Secrets Manager, Azure Key Vault ou GCP Secret Manager).
No processo, o pipeline faz a injeção em tempo de execução das credenciais, fornecendo-as ao Terraform como variáveis ou variáveis de ambiente sem persistir valores sensíveis nos arquivos .tf ou nos logs.
Use variáveis marcadas como sensitive no Terraform, configure provedores que leiam diretamente do cofre quando possível e garanta que o estado remoto seja criptografado.
Os benefícios são controle de acesso por políticas, rotatividade e auditoria de uso. Em caso de exposição, combine essa integração com a imediata rotação e revogação das credenciais comprometidas.
Conteúdo do catálogo FC Concursos · Atualizado em