Questões de Concurso Público SEBRAE-NACIONAL 2024 para Analista Técnico II – Desenvolvimento Software

       Certa empresa de software utiliza pipelines de CI/CD para automatizar a entrega de aplicações. Durante uma auditoria de segurança, identificou-se que as credenciais de acesso aos ambientes de produção estão sendo armazenadas em arquivo .txt nos scripts de automação.

Com base nessa situação hipotética, assinale a opção em que é citada a melhor prática para resolver a vulnerabilidade identificada

Assinale a opção em que é citada a principal vantagem da integração de testes de segurança (SAST e DAST) no processo de implementação de pipeline de CI/CD.  

São práticas de CI/CD que garantem a manutenção da qualidade do código e a colaboração entre as equipes em um projeto de grande escala com múltiplas equipes de desenvolvimento:

I implementação de revisões de código manuais;

II utilização de pipelines de CI/CD com integração de testes de unidade e integração;

III adoção de um ciclo de lançamento trimestral.

Assinale a opção correta. 

      Certa empresa de tecnologia contratou um fornecedor para desenvolver um sistema de informação específico para seu processo de negócio. O contrato foi elaborado conforme a metodologia do gerenciamento do ciclo de vida do contrato, que inclui as etapas de planejamento, elaboração, negociação, aprovação, execução e monitoramento. No entanto, a empresa tem enfrentado problemas com a falta de clareza nas responsabilidades e prazos, o que resulta em atrasos e conflitos.

Nessa situação hipotética, a empresa deveria ter revisado a etapa de

        Uma empresa de desenvolvimento de software está implementando uma pipeline de C I/C D para um novo sistema de e-commerce. A equipe de desenvolvimento optou por utilizar um sistema de build distribuído e containers Docker para a construção e execução dos testes. No entanto, após algumas semanas de operação, a equipe percebeu um aumento significativo no tempo de execução dos testes de integração, o que impactou diretamente a frequência de deploy.

Considerando o cenário hipotético precedente, assinale a opção em que são citadas as ações mais adequadas para otimizar o tempo de execução dos testes de integração e garantir a eficiência da pipeline de CI/CD.