Gabarito disponível
Julgue os seguintes itens, a respeito de segurança de aplicativos web.
A análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do aplicativo.
A análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do aplicativo.
A análise de vulnerabilidades deve ser contínua, ao longo de todo o ciclo de vida.
Novas vulnerabilidades surgem após a implantação, por mudanças, dependências e ameaças. Por isso a análise e os testes devem ocorrer durante o desenvolvimento, na homologação e na operação, de forma contínua.
Análise das alternativas
A) Errada: o termo "apenas" restringe indevidamente a prática. B) Correta: a análise deve ser periódica e contínua em todo o ciclo de vida.
Referência: Boas práticas de SDLC seguro; OWASP.
Resolução comentada do VaiConcursos.