Gabarito disponível
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
Na prática “Produzir Software Bem Protegido” do SSDF (secure software development framework), o NIST incentiva o reúso de credenciais de autenticação entre diferentes ambientes de desenvolvimento para facilitar o acesso dos desenvolvedores e agilizar o processo de integração contínua.
Na prática “Produzir Software Bem Protegido” do SSDF (secure software development framework), o NIST incentiva o reúso de credenciais de autenticação entre diferentes ambientes de desenvolvimento para facilitar o acesso dos desenvolvedores e agilizar o processo de integração contínua.
Resolução comentada
O SSDF não incentiva reúso de credenciais entre ambientes.
As práticas de segurança do NIST recomendam o oposto: credenciais separadas por ambiente, com privilégio mínimo e proteção de segredos. Reusar credenciais entre ambientes amplia o impacto de um vazamento e viola boas práticas de desenvolvimento seguro.
Análise das alternativas
A) Errada: apresenta prática insegura como recomendada. B) Correta: o NIST não incentiva esse reúso.
Referência: NIST SP 800-218 (SSDF).
Resolução comentada do VaiConcursos.