Questão de Engenharia de Software — Processos de Software — CESPE / CEBRASPE 2024
Engenharia de Software›Processos de Software
Código
ce171197
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Desenvolvimento e Arquitetura de Software
Julgue o item subsecutivo, relacionado a DevSecOps.O processo shift left tem por objetivo encorajar os desenvolvedores de software a migrarem a segurança da direita (fim) para a esquerda (início) do processo de DevOps (entrega).
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Shift Left no DevSecOps
Gabarito: C — Certo. A afirmação está correta. O conceito de shift left no DevSecOps consiste exatamente em deslocar as práticas de segurança das fases finais (direita) para as fases iniciais (esquerda) do pipeline de DevOps, integrando segurança desde o início do desenvolvimento. Esse é um mantra do DevSecOps, conforme amplamente difundido.
A banca cobra o entendimento do princípio shift left, que é um dos pilares do DevSecOps. A afirmação do enunciado reflete fielmente esse conceito, sem qualquer distorção.
1Esquerda (início)Segurança antecipada
2DesenvolvimentoSegurança integrada
3TestesValidação contínua
4Direita (fim)Segurança tardia
LEVEL · soulevel.com.br
Alternativa C — ✅ Certo
A assertiva descreve corretamente o shift left: "encorajar os desenvolvedores de software a migrarem a segurança da direita (fim) para a esquerda (início) do processo de DevOps". Essa é a definição clássica: antecipar a segurança para o início do ciclo de vida.
Alternativa E — ❌ Errado
Afirmar que o item é errado contraria o conceito estabelecido de shift left. A segurança deve ser deslocada para a esquerda, e não permanecer apenas no final. Portanto, a alternativa E está incorreta.
PEGA ESSA DICA!
O shift left é frequentemente cobrado em questões de DevSecOps. Lembre-se: "esquerda = início = segurança antecipada"; "direita = fim = testes e validações tardios". Fixe a metáfora visual.