A empresa Beta, que trabalha com soluções para o setor
educacional, está migrando seus sistemas para a nuvem e
adotando práticas DevSecOps para garantir segurança desde o
desenvolvimento até a operação. Durante uma reunião de
planejamento, o CTO (Chief Technology Officer) da empresa Beta
propôs integrar ferramentas de segurança diretamente no
pipeline de CI/CD.
Com base nas práticas DevSecOps, a ação alinhada com o modelo
a ser implementada pela empresa Beta é:

Question

A empresa Beta, que trabalha com soluções para o setor
educacional, está migrando seus sistemas para a nuvem e
adotando práticas DevSecOps para garantir segurança desde o
desenvolvimento até a operação. Durante uma reunião de
planejamento, o CTO (Chief Technology Officer) da empresa Beta
propôs integrar ferramentas de segurança diretamente no
pipeline de CI/CD.
Com base nas práticas DevSecOps, a ação alinhada com o modelo
a ser implementada pela empresa Beta é:  Alternativa A: realizar testes de segurança apenas após a aplicação estar em
produção; Ou Alternativa B: delegar a responsabilidade de segurança exclusivamente à
equipe de operações; Ou Alternativa C: utilizar scripts manuais para validar segurança após cada ciclo
de desenvolvimento; Ou Alternativa D: integrar ferramentas de análise de vulnerabilidades no
pipeline de integração contínua;  Ou Alternativa E: priorizar velocidade de entrega sobre validações de
segurança em ambientes de teste.

Qconcursos · Accepted Answer

Alternativa [D] integrar ferramentas de análise de vulnerabilidades no
pipeline de integração contínua;  Gabarito: DFundamento decisivo: O decisivo era a integração de ferramentas de análise de vulnerabilidades diretamente no pipeline de integração contínua, como prática típica de DevSecOps.Tema central: DevSecOps no CI/CDAnálise das alternativasAErradaEstá errada porque posterga os testes de segurança para depois da entrada em produção. Isso contraria o critério decisivo de DevSecOps, que é incorporar segurança ao longo do ciclo, e não apenas no fim.BErradaEstá errada porque concentra a segurança exclusivamente na equipe de operações. Em DevSecOps, a responsabilidade é integrada entre desenvolvimento, segurança e operações, não isolada em uma única área.CErradaEstá errada porque substitui a integração automatizada no pipeline por validações manuais após cada ciclo. O modelo cobrado enfatiza automação e recorrência no CI/CD, não execução manual posterior.DCertaA alternativa D está correta porque prevê a integração de ferramentas de análise de vulnerabilidades diretamente no pipeline de integração contínua, exatamente como descrito na base de decisão para DevSecOps.EErradaEstá errada porque opõe velocidade de entrega e validação de segurança. DevSecOps busca entrega contínua com segurança incorporada, e não aceleração à custa da supressão das verificações.Pegadinha da questãoA confusão explorada foi tratar DevSecOps como segurança feita no fim, de modo manual, ou atribuída a uma equipe isolada, quando o ponto definidor é segurança integrada e automatizada no pipeline.Dica para questões semelhantesSe a questão mencionar DevSecOps, procure a alternativa que insere segurança dentro do CI/CD, e não depois dele.Desconfie de opções que deixem segurança só para produção ou só para uma equipe específica.Em DevSecOps, automação no pipeline vale mais do que validações manuais feitas após o ciclo.

🚀 Mais performance?

🚀 Mais performance?

A empresa Beta, que trabalha com soluções para o setor educ...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas