Pular para o conteúdo

Cebraspe · Serviço Brasileiro de Apoio às Micro e Pequenas Empresas (SEBRAE) 2024

Questão 46 — Engenharia de Software: DevSecOps — Segurança em Pipelines de CI/CD

Engenharia de Software DevSecOps — Segurança em Pipelines de CI/CD

Cebraspe 2024 Superior

Serviço Brasileiro de Apoio às Micro e Pequenas Empresas (SEBRAE) · Analista Técnico II – Desenvolvimento Software

Gabarito disponível

Certa empresa de software utiliza pipelines de CI/CD para automatizar a entrega de aplicações. Durante uma auditoria de segurança, identificou-se que as credenciais de acesso aos ambientes de produção estão sendo armazenadas em arquivo .txt nos scripts de automação.
Com base nessa situação hipotética, assinale a opção em que é citada a melhor prática para resolver a vulnerabilidade identificada.
Selecione uma alternativa

Ver gabarito

Gabarito: D

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Perfil 11