Questão 71 · Informática: Engenharia de software e metodologias ágeis

Gabarito: B.

O princípio descrito é o shift left: deslocar as atividades de segurança para o início (« para a esquerda » na linha do tempo) do ciclo de desenvolvimento. A ideia é aplicar controles como revisão de código, análise de vulnerabilidades e testes de segurança desde as fases iniciais, para detectar e corrigir falhas mais cedo e com menor custo.

• A: infrastructure as code automation é a automação da criação e configuração de infraestrutura por meio de código; é uma prática de automação, não o princípio de antecipar os controles de segurança no ciclo.
• C: system of continuous monitoring é o monitoramento contínuo do sistema já em operação para detectar ameaças, ou seja, atua depois da entrega, e não no início do ciclo.
• D: continuous integration é a integração frequente de código em um repositório compartilhado com build e testes automatizados; descreve uma prática de integração, e não a antecipação dos controles de segurança.
• E: continuous delivery é a capacidade de entregar software a qualquer momento por pipelines automatizados; trata da entrega, que ocorre ao final do ciclo, e não da antecipação da segurança.

Dica: sempre que o enunciado falar em segurança « desde o início do ciclo » ou « antecipar a detecção de falhas », a resposta é shift left.