A realização de testes no DevSecOps apoia-se no uso de ferr...
Acerca dos princípios e das práticas de DevOps e DevSecOps, integração e entrega contínuas, julgue os seguintes itens.
A realização de testes no DevSecOps apoia-se no uso de ferramentas de teste dinâmico de segurança de aplicativos (DAST) com base nas recomendações do OWASP.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa Correta: C - certo
Tema central da questão: O foco está nos princípios e práticas do DevSecOps, especialmente no uso de ferramentas de segurança como o DAST (Dynamic Application Security Testing) segundo as recomendações da OWASP (Open Web Application Security Project).
Resumo teórico: DevSecOps é a integração das práticas de segurança (Security) dentro da cultura DevOps, ou seja, a segurança é tratada desde o início do ciclo de vida do desenvolvimento do software, e não apenas ao final. Uma das práticas fundamentais no DevSecOps é a automação de testes de segurança durante o desenvolvimento e integração contínua.
As ferramentas DAST realizam testes dinâmicos de segurança em aplicações em execução, simulando ataques externos para identificar vulnerabilidades. Este tipo de teste é altamente recomendado pela OWASP, especialmente para mitigar riscos em aplicações web, conforme indicado no OWASP Web Security Testing Guide e nas listas OWASP Top 10.
Justificativa da alternativa correta: A realização de testes no DevSecOps com uso de ferramentas DAST segue exatamente as recomendações da OWASP. Essas ferramentas são vitais para detectar vulnerabilidades em tempo real durante o ciclo de desenvolvimento. DevSecOps defende que segurança deve ser uma responsabilidade compartilhada e incorporada ao processo de entrega contínua, usando ferramentas como DAST para automatizar detecção de riscos.
Dica para interpretação: Sempre que o enunciado mencionar práticas recomendadas pela OWASP, associe aos testes automatizados e ferramentas reconhecidas (como DAST e SAST). Fique atento a termos como “dinâmico”, pois indicam testes em aplicações em funcionamento, não apenas análise de código-fonte.
Resumo: A afirmação está correta, pois o DevSecOps realmente utiliza ferramentas DAST como parte das melhores práticas recomendadas pela OWASP para garantir segurança em aplicações.
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
A prova do BACEN/2024 está com o gabarito completamente errado na plataforma.
QC corrija essa bagaça pelo amor de Deus!
Ué o gabarito aqui no QC está CERTO, e o gabarito da prova pela CESPE está CERTO também
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos