Questão 79 · Informática: Engenharia de software e metodologias ágeis
No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste na
- A) eliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software.
- B) separação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.
- C) integração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades.
- D) realização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade.
- E) implementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: C.
A alternativa C está correta. No DevSecOps, a segurança é automatizada e integrada ao pipeline de integração e entrega contínuas (CI/CD). Ferramentas de análise estática de código, varredura de dependências e testes dinâmicos rodam a cada alteração, o que permite detectar vulnerabilidades logo no início do desenvolvimento, quando a correção custa menos.
Erros das demais:
- A: errada, pois testes automatizados não eliminam auditorias de segurança, que continuam necessárias como complemento.
- B: errada, pois o DevSecOps propõe a integração entre desenvolvimento, operações e segurança, e não a separação entre elas.
- D: errada, pois testar apenas na fase final vai contra o princípio de antecipar a segurança ao longo do ciclo.
- E: errada, pois a abordagem depende de automação, e não de controles manuais isolados.
Dica: no DevSecOps, a expressão-chave é segurança contínua e automatizada, integrada ao pipeline desde o início.
Fundamentos: DevSecOps: integração da segurança ao ciclo de desenvolvimento desde as primeiras etapas · Automação de testes de segurança no pipeline de CI/CD para detecção precoce de vulnerabilidades
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 79, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.