Gabarito disponível
Assinale a opção em que é apresentado o princípio de segurança do DevSecOps segundo o qual é recomendável a implementação de controles de segurança no início do ciclo de desenvolvimento de software para melhorar a postura de segurança, incluídas práticas como revisões de código, verificação de vulnerabilidades e testes de segurança para detectar e corrigir bugs rapidamente.
Resolução comentada
Aplicar segurança no início do ciclo de desenvolvimento é o shift left.
Shift left significa antecipar controles de segurança, como revisões de código, verificação de vulnerabilidades e testes de segurança, para as fases iniciais do ciclo. Assim, os bugs são encontrados e corrigidos mais cedo e a um custo menor.
Análise das alternativas
A) Infraestrutura como código automatiza o provisionamento. C) O monitoramento contínuo atua sobre o sistema em operação. D) Integração contínua é a prática de integrar e construir código com frequência. E) Entrega contínua automatiza a disponibilização das versões.
Referência: Práticas de DevSecOps.
Resolução comentada do VaiConcursos.