FGV 2022 · Informática

Question

A empresa Bravo, que produz softwares, utiliza o modelo de desenvolvimento de software em cascata e dedica atenção à segurança do software apenas nas fases finais do ciclo de desenvolvimento. A equipe de analistas de sistemas da Bravo está adotando o princípio Dev Sec Ops shift left security para tornar a programação dos softwares mais segura. Para aplicar o princípio shift left security no modelo de desenvolvimento de software em cascata, a equipe deve mover a preocupação proativa com a segurança do software para o início da fase de:

A) análise de requisitos
B) projeto
C) codificação
D) testes
E) manutenção.

Accepted Answer

Gabarito oficial: A. # Comentário da Questão

A alternativa **A está correta** porque o conceito de "shift left security" (deslocar a segurança para a esquerda) refere-se a antecipar as práticas de segurança o máximo possível no ciclo de desenvolvimento. A "esquerda" representa as fases iniciais da metodologia em cascata. Integrar segurança na **análise de requisitos** é o ponto mais à esquerda possível: ali são definidas as necessidades funcionais, não-funcionais e, crucialmente, os requisitos de segurança desde o início. Esperar fases posteriores significa corrigir vulnerabilidades tarde, quando são mais caras e difíceis de remediar.

As demais alternativas representam deslocamentos parciais ou tardios. **B (projeto)** e **C (codificação)** vêm depois dos requisitos, então não são o "início" ideal. **D (testes)** é ainda mais tardio — é quando vulnerabilidades já foram embutidas no código. **E (manutenção)** está no fim do ciclo, completamente contrário à filosofia shift left. O modelo em cascata tem fases sequenciais: requisitos → projeto → codificação → testes → manutenção. Iniciar a preocupação com segurança em requisitos permite que todas as fases subsequentes incorporem boas práticas desde a base, evitando correções custosas posteriores.

Informática — FGV 2022

Mais questões de Informática

Fonte