“Historicamente, a segurança da informação era tratada como...
“Historicamente, a segurança da informação era tratada como uma etapa final no ciclo de desenvolvimento, realizada pouco antes de o software entrar em produção. Com a adoção de metodologias ágeis e a aceleração das entregas via DevOps, essa abordagem de ‘segurança no fim’ tornou‑se um gargalo insustentável. O movimento DevSecOps surge para romper os silos entre desenvolvimento, operações e segurança, defendendo que a segurança é uma responsabilidade compartilhada. Nesse cenário, a esteira de automação não apenas constrói e implanta o código, mas atua como o principal mecanismo de aplicação de políticas de segurança e conformidade de forma contínua.”
CSA (Cloud Security Alliance). DevSecOps: The Future of Security (com adaptações).
Considerando que o texto acima tenha caráter exclusivamente motivador, redija um texto dissertativo acerca do tema a seguir.
A integração da segurança no fluxo de CI/CD: o paradigma DevSecOps
Ao elaborar seu texto, aborde, necessariamente, os seguintes aspectos:
a) definição de DevSecOps e a mudança cultural em relação à abordagem tradicional de segurança;
b) papel do pipeline de CI/CD na automação de verificações de segurança (SAST e DAST); e
c) conceito de Shift‑Left Security e seus benefícios para a qualidade do software e redução de custos.
Esta é uma questão discursiva. Assine um de nossos planos para desbloqueá-la.
As questões discursivas ajudam você a treinar a construção da resposta, organizar ideias e desenvolver uma argumentação mais próxima do que a banca espera.
-
Entenda como a banca formula o problema e o que espera como resposta
-
Aprenda a estruturar seu texto com introdução, desenvolvimento e conclusão
-
Prepare-se para uma das etapas mais decisivas da prova.