Pular para o conteúdo principal

Questão de Engenharia de Software — Processos de Software — CESPE / CEBRASPE 2024

Engenharia de SoftwareProcessos de Software
Código
ce171198
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Desenvolvimento e Arquitetura de Software
Julgue o item subsecutivo, relacionado a DevSecOps.No contexto das equipes de desenvolvimento de software, o DevSecOps representa uma evolução pelo fato de integrar ao processo uma equipe específica que trata exclusivamente da segurança de software, liberando as equipes de desenvolvimento e operacionais dessa tarefa, de forma a agilizar significativamente a entrega do software.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

DevSecOps – Responsabilidade pela segurança

Gabarito: E — Errado. A afirmação está incorreta. O DevSecOps (Development, Security, Operations) é uma abordagem que integra a segurança como responsabilidade compartilhada por toda a equipe de desenvolvimento e operações, e não por uma equipe específica e exclusiva. A premissa de "liberar as equipes" da segurança vai contra o princípio do shift left, que defende que a segurança deve ser considerada desde o início por todos os envolvidos.

O contexto indica: "No DevSecOps não temos a integração de uma equipe específica para segurança, mas sim uma segurança integrada, sendo de responsabilidade compartilhadas por toda a equipe." Além disso, o shift left "incentiva os engenheiros de software a mover a segurança da direita (final) para a esquerda (início) do processo de DevOps", o que envolve toda a equipe, não apenas um time especializado.

❌ ERRADO (Gabarito)

A assertiva erra ao afirmar que a segurança fica a cargo de uma equipe específica, liberando as demais. No DevSecOps, a segurança é integrada e todos são responsáveis.

PEGA ESSA DICA!

No DevSecOps, lembre-se do "shift left": a segurança antecipada e compartilhada. Não há uma equipe separada; é uma cultura de responsabilidade coletiva.

Gabarito: E — Errado.

Link permanente: /questoes/ce171198