Questão 3349617

3349617 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TRF-2

Provas:

Técnico Judiciário - TI
Provas ×

No contexto de DevSecOps, a integração de testes automatizados de segurança nas pipelines de CI/CD (integração contínua / entrega contínua) é crucial para a detecção precoce de vulnerabilidades e para a conformidade com as políticas de segurança. Sabendo disso, assinale a alternativa que descreve corretamente como esses testes podem ser implementados e integrados nas pipelines de CI/CD.

Testes de segurança, como SAST (Static Application Security Testing), devem ser executados apenas após a fase de deployment para minimizar o impacto no tempo de desenvolvimento.

A implementação de testes automatizados de segurança deve ser feita de modo que cada commit dispare análises de SAST, e resultados críticos bloqueiem automaticamente a progressão da pipeline.

DAST (Dynamic Application Security Testing) é mais eficaz quando implementado na fase de desenvolvimento inicial, antes que qualquer código seja integrado ao repositório principal.

Os testes de segurança, como SAST e DAST, devem ser configurados para serem executados em paralelo com testes de regressão e performance para garantir que não atrapalhem os ciclos de desenvolvimento.

O RASP é utilizado para proteger aplicações em tempo de execução e não é tipicamente integrado nas fases iniciais de CI, mas sim aplicado em ambientes de produção ou próximos a ele.

Provas

Questão presente nas seguintes provas

Provas

Acesse sua Conta

Crie uma Conta