Ao ser questionado sobre a segurança em plataformas low-code...

Próximas questões
Com base no mesmo assunto
Q3291044 Segurança da Informação
Ao ser questionado sobre a segurança em plataformas low-code, uma Técnica de um Tribunal Regional do Trabalho respondeu, corretamente que
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Alternativa Correta: B

Tema Central da Questão: A questão aborda a segurança em plataformas low-code, que são ferramentas de desenvolvimento de software que permitem criar aplicações com pouca ou nenhuma necessidade de escrever código manualmente. Esses ambientes são cada vez mais populares por sua facilidade de uso e rapidez no desenvolvimento, mas trazem desafios específicos em termos de segurança.

Resumo Teórico: As plataformas low-code facilitam a criação de aplicativos, mas também podem introduzir desafios de segurança. Um ponto crucial é a integração com sistemas existentes, que pode abrir portas para vulnerabilidades se não for bem gerida. É importante que os desenvolvedores compreendam os riscos associados e apliquem práticas seguras de integração e configuração.

Justificativa da Alternativa Correta (B): A integração com sistemas existentes em plataformas low-code pode, de fato, introduzir vulnerabilidades específicas. Isso ocorre porque a integração pode expor interfaces e dados que não foram projetados com segurança, especialmente se as APIs ou serviços externos não forem robustos o suficiente. Portanto, a resposta B está correta ao destacar essa potencial vulnerabilidade.

Análise das Alternativas Incorretas:

  • Alternativa A: "A segurança em low-code depende exclusivamente das práticas de desenvolvimento do usuário."
    Esta alternativa está errada porque embora as práticas de desenvolvimento do usuário sejam importantes, a segurança não depende exclusivamente delas. Ela também requer medidas de segurança embutidas nos próprios sistemas e nas plataformas utilizadas.
  • Alternativa C: "Plataformas low-code possuem segurança nativa que elimina todos os riscos de segurança."
    Esta afirmação é falsa porque nenhuma plataforma pode eliminar todos os riscos de segurança. As plataformas low-code devem ser complementadas por práticas de segurança adequadas como testes e atualizações regulares.
  • Alternativa D: "Todas as plataformas low-code garantem a mesma qualidade de segurança."
    Isso é incorreto porque a qualidade de segurança pode variar significativamente entre diferentes plataformas low-code. Cada plataforma tem suas especificações e níveis de segurança próprios.
  • Alternativa E: "Low-code não pode ser utilizado para desenvolver aplicações que exigem alta segurança."
    Esta alternativa é equivocada porque, mesmo que as plataformas low-code apresentem desafios, elas podem ser usadas para desenvolver aplicativos seguros, desde que as devidas precauções e medidas de segurança sejam implementadas.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

A segurança em plataformas Low -code e no -code é uma preocupação devido a sua popularidade e á necessidade de proteger dados sensiveis . Essas plataformas permiten o desenvolvimento de aplicativos com menos ou nenhuma codificação manual, o que pode introduzir riscos se não forem implementadas e gerenciadas corretamente . Logo , a questão correta é a letra B ,ja que as plataformas geralmente utilizam componentes e serviçs externos que podem ter vulnerabilidades de segurança.

Nunca ouvi falar

Gab.: Alternativa B

Low code é uma abordagem de desenvolvimento de software que requer pouca ou nenhuma codificação para construir aplicativos e processos. Em vez de usar linguagens de programação complexas, pode-se empregar interfaces visuais com lógica básica e recursos de arrastar e soltar em uma plataforma de desenvolvimento da modalidade.

Os usuários sem conhecimento avançado de codificação ou programação podem usar as técnicas intuitivas para construir softwares para diversos fins, como a criação de aplicativos móveis e de negócios.

low code =baixo codigo

Gabarito: letra B

A integração com sistemas existentes pode introduzir vulnerabilidades especificas.  

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo