Questão 78 · Informática: Engenharia de software e metodologias ágeis
DevSecOps é uma abordagem que integra segurança ao ciclo de vida do desenvolvimento de software, garantindo que vulnerabilidades sejam identificadas e corrigidas desde as primeiras etapas do processo. Uma das características dessa abordagem é a
- A) dependência exclusiva de ferramentas externas para a garantia da segurança do software.
- B) separação total entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.
- C) eliminação da necessidade de monitoramento contínuo, pois os testes são realizados apenas antes da implantação.
- D) restrição do acesso ao código-fonte apenas para a equipe de segurança, o que garante maior proteção.
- E) automação de testes de segurança, que reduz o tempo necessário para identificação e correção de vulnerabilidades.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: E.
A alternativa E está correta. O DevSecOps incorpora a segurança desde as primeiras etapas do desenvolvimento, e isso só funciona com automação. Testes de segurança automatizados, como análise estática de código e varredura de dependências, rodam a cada mudança no pipeline, o que reduz o tempo entre a introdução e a correção de uma vulnerabilidade.
Erros das demais:
- A: errada, pois a abordagem integra a segurança ao processo de desenvolvimento, e não depende exclusivamente de ferramentas externas.
- B: errada, pois o DevSecOps promove a integração entre desenvolvimento, operações e segurança, e não a separação entre elas.
- C: errada, pois o DevSecOps prevê monitoramento contínuo em toda a vida do software, e não apenas antes da implantação.
- D: errada, pois restringir o código à equipe de segurança vai contra a colaboração que a abordagem busca.
Dica: no DevSecOps, a segurança é compartilhada e contínua, com automação.
Fundamentos: DevSecOps: integração da segurança ao ciclo de vida de desenvolvimento desde o início · Automação de testes de segurança como meio de reduzir o tempo de correção de vulnerabilidades
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 78, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.