É correto afirmar que a introdução de shadow code no
código-fonte de aplicações web pode ser causada

Question

É correto afirmar que a introdução de shadow code no
código-fonte de aplicações web pode ser causada  Alternativa A: pela cópia de códigos disponíveis em fóruns ou
repositórios abertos da Internet, por parte do desenvolvedor, sem respeitar verificações de segurança e
diretrizes da empresa. Ou Alternativa B: por ataques de ransomware no computador do
desenvolvedor. Ou Alternativa C: pelo uso de editores de texto simplificados no processo de desenvolvimento, como o Bloco de Notas
do Windows, ao invés de IDEs especializadas. Ou Alternativa D: devido ao uso de linguagens de programação estruturadas, não orientadas a objeto. Ou Alternativa E: por times de desenvolvimento com mais de um
desenvolvedor, não ocorrendo quando há apenas
um desenvolvedor responsável pelo projeto.

Qconcursos · Accepted Answer

Alternativa [A] pela cópia de códigos disponíveis em fóruns ou
repositórios abertos da Internet, por parte do desenvolvedor, sem respeitar verificações de segurança e
diretrizes da empresa. Gabarito: AFundamento decisivo: O ponto decisivo era identificar qual alternativa descrevia a entrada de código no projeto sem validação de segurança. Nesse enquadramento, apenas a letra A aponta um mecanismo compatível com shadow code.Tema central: Shadow codeAnálise das alternativasACertaA alternativa A está correta porque descreve exatamente uma hipótese compatível com shadow code no desenvolvimento seguro: copiar trechos de fóruns ou repositórios abertos e incorporá-los ao código-fonte sem passar por verificações de segurança nem pelas diretrizes internas. O critério decisivo não é a origem externa do código por si só, mas sua entrada no projeto fora da governança adequada do ciclo seguro de desenvolvimento.BErradaEstá errada porque ransomware atinge o ambiente do desenvolvedor, comprometendo disponibilidade e integridade da máquina ou dos arquivos, mas isso não caracteriza, por si, o mecanismo de inserção de shadow code no código da aplicação. A alternativa confunde incidente no endpoint com incorporação de código não governado.CErradaEstá errada porque usar um editor simples em vez de uma IDE pode afetar apoio ao desenvolvimento, mas não define a origem do código nem sua submissão à governança. Shadow code não surge por definição do tipo de editor utilizado.DErradaEstá errada porque o paradigma da linguagem, ser estruturada ou orientada a objeto, não é fator causal de shadow code. A alternativa troca uma característica técnica da linguagem por uma prática insegura de incorporação e manutenção de código.EErradaEstá errada porque a ocorrência de shadow code não depende de forma absoluta do tamanho da equipe. Vários desenvolvedores podem aumentar a necessidade de governança, mas um único desenvolvedor também pode introduzir código fora de revisão, rastreabilidade ou aderência às políticas.Pegadinha da questãoA confusão explorada foi tratar qualquer problema do ambiente de desenvolvimento, limitação de ferramenta, paradigma de linguagem ou tamanho da equipe como causa de shadow code, quando o ponto real era a entrada de código sem governança e sem validação.Dica para questões semelhantesQuando aparecer shadow code, procure referência a código inserido, reutilizado ou mantido fora de revisão, rastreabilidade e política de segurança.Diferencie causa de governança do código de problemas do ambiente do desenvolvedor; nem todo incidente no endpoint explica introdução de código não governado.Não atribua shadow code a linguagem, paradigma ou ferramenta de edição sem elemento concreto sobre validação, revisão ou aderência a diretrizes.

É correto afirmar que a introdução de shadow code no código...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas