Cebraspe 2023 · Informática

Question

Quando os desenvolvedores de software não testam a compatibilidade de bibliotecas atualizadas ou corrigidas, isso caracteriza um problema de segurança que o OWASP nomeia como componentes vulneráveis e desatualizados.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Certo. # Comentário sobre Componentes Vulneráveis — OWASP

A questão está **correta** porque reflete fidedignamente uma das principais categorias de risco definidas pelo OWASP Top 10. A falha em testar compatibilidade de bibliotecas atualizadas é precisamente o cenário que caracteriza o risco de "Using Components with Known Vulnerabilities" (Uso de Componentes com Vulnerabilidades Conhecidas), consistentemente presente nas listas de vulnerabilidades críticas da organização.

O ponto essencial aqui é a **negligência no ciclo de vida do desenvolvimento**. Quando um desenvolvedor atualiza uma biblioteca sem realizar testes de compatibilidade, cria um duplo risco: pode introduzir vulnerabilidades novas ou deixar sem correção as vulnerabilidades já conhecidas na versão anterior. Isso viola o princípio básico de segurança defensiva em desenvolvimento.

A questão merece atenção porque não se trata apenas de "usar componentes antigos", mas especificamente da **falha no teste pós-atualização**. Muitos desenvolvedores atualizam componentes mecanicamente sem validar se a aplicação continua funcionando corretamente ou se novas vulnerabilidades foram expostas. Esse descuido é tão crítico que integra o OWASP Top 10 há décadas.

Na prática profissional, isso significa implementar CI/CD robustos, testes de regressão e verificação de dependências vulneráveis (com ferramentas como SNYK ou Dependabot) como práticas obrigatórias — não opcionais.

Informática — Cebraspe 2023

Mais questões de Informática

Fonte