Questão de Segurança da Informação — Controles de segurança — UFV 2025
Segurança da InformaçãoControles de segurança
- Código
- qg622311
- Banca
- UFV
- Órgão
- UFV-MG
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação
Um projeto de software seguro deve ser concebido desde o princípio tendo-se a segurança em mente. São exemplos de práticas seguras de desenvolvimento, EXCETO:
- Aa configuração de CORS, permitindo o acesso incondicional aos recursos da API.
- Bo uso de modelagem de ameaças para autenticação crítica, o controle de acesso, lógica de negócios e os fluxos de chaves.
- Ca determinação do fluxo correto e os estados de falha no desenvolvimento da história do usuário, certificando-se de que sejam bem compreendidos e aceitos pelas partes responsáveis e afetadas.
- Da validação de todos os fluxos críticos na criação de testes de unidade e integração, verificando se são resistentes ao modelo de ameaça, compilando casos de uso de sucesso e casos de uso indevido para cada camada da sua aplicação.