ConcursosBR.com

#6549 2025 - Analista Judiciário (TRT 6ª Região)/Apoio Especializado/Tecnologia da Informação

Órgão: Tribunal Regional do Trabalho da 6ª Região

Matéria: TI - Engenharia de Software

Assunto: DevOps, IaC, Integração Contínua e Entrega Contínua

A equipe de desenvolvimento do Tribunal Regional do Trabalho está trabalhando em um novo produto de software que será implementado em um ambiente de nuvem. A organização utiliza práticas de DevOps e DevSecOps para acelerar o desenvolvimento e, ao mesmo tempo, melhorar a segurança desde as primeiras fases do ciclo de vida do software. Um dos principais desafios para a equipe é integrar testes de segurança contínuos sem impactar a velocidade de entrega, o que pode ser conseguido

A criando uma equipe de segurança separada que realiza auditorias manuais de segurança em intervalos regulares, após cada fase do desenvolvimento.

B implementando verificações de segurança apenas na fase final do desenvolvimento, para garantir que todos os testes de segurança sejam realizados apenas uma vez.

C adotando a abordagem Shift Left Security e integrando ferramentas automatizadas de segurança diretamente nos pipelines de CI/CD, permitindo que vulnerabilidades sejam detectadas nas primeiras fases do desenvolvimento.

D garantindo que a equipe de desenvolvimento seja treinada em práticas de DevSecOps, aplicando na fase de produção, testes IAST (Interactive Agile Security Testing), que combinam testes FAST e ZAST, usando software para monitorar a performance da aplicação.

E concentrando-se principalmente em automação de testes de performance e de funcionalidades, com foco em segurança após a fase de homologação, aplicando testes RAST (Rapid Agile Security Testing).

Enviar Resposta

Explicação (Assistente Virtual)

Primeiro você deve responder a questão para ver a explicação.

Quer avançar em seus estudos?

Seus concorrentes já estão usando.

ESTUDE DE GRAÇA