Assinale o item que apresenta um framework de segurança que apresenta um padrão de conscientização para desenvolvedores e profissionais de segurança, baseado em um amplo consenso sobre os riscos de segurança mais críticos para aplicações web.

Testes envolvem processos de comparação do estado de um sistema ou aplicação e um conjunto de critérios. Frequentemente, testes de segurança são executados com base em critérios que não estão bem definidos ou completos. Assinale o item que apresenta uma boa prática relacionada à melhoria da qualidade dos testes de segurança de aplicações.

“O teste de penetração, ou pentesting, envolve a simulação de ataques reais para avaliar o risco associado a possíveis violações de segurança.” (Fonte: WEIDMAN, G. Penetration testing: a hands-on introduction to hacking. San Francisco: No Starch Press, 2014. E-book. 495 p. Tradução própria.) Assinale o item correto sobre os testes de penetração.

No Scrum, o sprint planning inicia o sprint e, de forma colaborativa, define o sprint goal, sendo os developers os responsáveis por decidir como transformar os itens do backlog em incrementos de valor.

No Scrum, cada sprint pode ser considerado um projeto curto, pois possui um objetivo definido e permite avaliação frequente de do progresso.

MIBs devem seguir uma linguagem de descrição de dados.