Questão de Engenharia de Software — Desenvolvimento de Software — CESPE / CEBRASPE 2025
Engenharia de Software›Desenvolvimento de Software
Código
ce195665
Banca
CESPE / CEBRASPE
Órgão
BDMG
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento - Sistemas, Arquitetura e Solução de Dados
Julgue o item a seguir, relativos ao Kanban e ao Scrum.O conceito de shift-left do DevSecOps refere-se à criação de um processo separado para avaliação de riscos e exposições de segurança ao final da fase build, com somente a aplicação de testes de segurança e de forma concentrada na fase test.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
DevSecOps Shift-left
Gabarito: ❌ ERRADO. A afirmação inverte o conceito de shift-left no DevSecOps. O shift-left não cria um processo separado ao final da build, mas sim integra a segurança desde o início do desenvolvimento, movendo as práticas de segurança para as fases iniciais (esquerda) do ciclo DevOps.
O item descreve que shift-left “refere-se à criação de um processo separado para avaliação de riscos e exposições de segurança ao final da fase build, com somente a aplicação de testes de segurança e de forma concentrada na fase test”. Isso é o oposto do que o conceito prega. No DevSecOps, a segurança é parte integrante e contínua, iniciando nas fases de planejamento e design, e não postergada para o final.
1Planejamento/Design
2Desenvolvimento
3Testes contínuos
4Build
5Operação
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca inverte o significado de shift-left: em vez de antecipar a segurança (esquerda do processo), descreve-a como tardia (direita). Lembre-se: “shift-left” = mover para o início; “shift-right” = mover para o fim. Aqui a armadilha é trocar o sentido.