FC ConcursosFC Concursos

Questão FC890723

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolv

Segurança em Aplicações (Programação Segura)

FGV · 2026

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolvimento até a operação. Durante uma reunião de planejamento, o CTO (Chief Technology Officer) da empresa Beta propôs integrar ferramentas de segurança diretamente no pipeline de CI/CD.

 

Com base nas práticas DevSecOps, a ação alinhada com o modelo a ser implementada pela empresa Beta é:

  1. realizar testes de segurança apenas após a aplicação estar em produção;
  2. delegar a responsabilidade de segurança exclusivamente à equipe de operações;
  3. utilizar scripts manuais para validar segurança após cada ciclo de desenvolvimento;
  4. integrar ferramentas de análise de vulnerabilidades no pipeline de integração contínua;
  5. priorizar velocidade de entrega sobre validações de segurança em ambientes de teste.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Integrar ferramentas de análise de vulnerabilidades no pipeline de integração contínua significa inserir checagens automáticas de segurança já na fase de build e testes, tornando a segurança parte do fluxo de desenvolvimento. Essa prática representa o conceito de shift-left do DevSecOps, ao antecipar a detecção de falhas.

Ao executar SAST, SCA, varredura de imagens de contêiner, análise de IaC e detecção de segredos como etapas do pipeline, a equipe recebe feedback rápido sobre vulnerabilidades e dependências inseguras. Isso reduz custo e tempo de correção e evita que código vulnerável chegue à produção.

Para ser eficaz, configure políticas de bloqueio para achados críticos, gere relatórios/artifacts do scan e integre resultados ao rastreamento de issues, mantendo automação sem travar o fluxo de desenvolvimento.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo