Questão de Engenharia de Software — Desenvolvimento de Software — CESPE / CEBRASPE 2024

DevSecOps e Integração Contínua

Gabarito: E (Errado). O item afirma que, diferentemente do DevOps, no DevSecOps não há integração contínua (CI), o que é falso. Tanto DevOps quanto DevSecOps utilizam pipelines de CI/CD; a diferença é que o DevSecOps incorpora práticas de segurança desde o início (shift left), mantendo a integração contínua como parte essencial do processo.

A afirmativa sugere que, em vez de CI, são incluídas verificações de bibliotecas, dependências, testes de unidade e testes de segurança. Isso é um equívoco: essas verificações são adicionadas dentro do pipeline de CI/CD, não substituindo a CI. O DevSecOps não elimina a integração contínua; pelo contrário, ele a reforça com camadas de segurança automatizadas.

O material de apoio destaca que o shift left do DevSecOps incentiva a mover a segurança para o início do processo de DevOps, mas não elimina as práticas de CI. Exemplos de ferramentas como Jenkins no contexto de CI/CD confirmam que a integração contínua permanece.

❌ ERRADO. O DevSecOps mantém a integração contínua e adiciona verificações de segurança dentro do pipeline.