Questão discursiva Dissertação — Segurança da Informação: Desenvolvimento Seguro de Software e OWASP Top Ten

Padrão de resposta da banca disponível

1. 1
   Discorra a respeito da abrangência e da importância do desenvolvimento seguro de software.
   8,5 pontos
2. 2
   Cite e descreva quatro boas práticas que devem ser observadas para o desenvolvimento seguro de software.
   18 pontos
3. 3
   Defina duas abordagens utilizadas para realizar testes de vulnerabilidade no desenvolvimento de sistemas e aplicações.
   8,5 pontos
4. 4
   Discorra a respeito da origem das informações contidas na OWASP Top Ten, esclarecendo o que essa lista fornece.
   8,5 pontos
5. 5
   Conceitue quatro vulnerabilidades listadas no OWASP Top Ten.
   23 pontos

Dissertação. No domínio do conteúdo serão atribuídos até 70,00 pontos, dos quais até 3,50 pontos serão atribuídos ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado). Os aspectos 1 a 5 somam 66,50 pontos. Extensão máxima: 60 linhas (qualquer fragmento de texto além da extensão máxima será desconsiderado).

Quesitos avaliados (padrão definitivo, p. 4):
Quesito 2.1 (aspecto 1): Conceitos 0 a 3 — 0: não abordou o quesito ou o fez de forma totalmente equivocada; 1: mencionou o quesito, porém não o desenvolveu ou o fez de forma inadequada; 2: desenvolveu o quesito parcialmente, de forma insuficiente ou com inconsistências; 3: desenvolveu o quesito adequadamente, de forma completa e correta.
Quesito 2.2 (aspecto 2): Conceitos 0 a 6 — 0: não citou nem descreveu nenhuma boa prática; 1: limitou-se a citar até duas boas práticas; 2: limitou-se a citar três ou quatro boas práticas; 3: citou e descreveu corretamente apenas uma boa prática; 4: apenas duas; 5: apenas três; 6: quatro boas práticas.
Quesito 2.3 (aspecto 3): Conceitos 0 a 4 — 0: não definiu nenhuma abordagem; 1: mencionou uma abordagem, porém não apresentou sua definição ou a definiu incorretamente; 2: mencionou duas abordagens, porém não apresentou sua definição ou as definiu incorretamente; 3: definiu corretamente apenas uma abordagem; 4: definiu corretamente duas abordagens.
Quesito 2.4 (aspecto 4): Conceitos 0 a 2 — 0: não abordou a origem das informações nem o que o OWASP Top Ten fornece; 1: abordou corretamente apenas a origem das informações do OWASP Top Ten ou o que ele fornece; 2: abordou corretamente a origem das informações contidas no OWASP Top Ten e o que ele fornece.
Quesito 2.5 (aspecto 5): Conceitos 0 a 6 — 0: não citou nem conceituou nenhuma das vulnerabilidades; 1: limitou-se a citar até duas vulnerabilidades; 2: limitou-se a citar três ou quatro vulnerabilidades; 3: citou e conceituou, corretamente, apenas uma; 4: apenas duas; 5: apenas três; 6: quatro vulnerabilidades listadas no OWASP Top Ten.