Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 56)

A segurança em plataformas low-code (que permitem criar softwares com pouca ou nenhuma codificação manual) não é automática; ela é uma responsabilidade compartilhada entre o provedor da plataforma e o usuário, e depende de como as aplicações são construídas e integradas.

• (A) Incorreta: A segurança em low-code não depende exclusivamente das práticas do usuário. A plataforma em si, suas configurações, a infraestrutura subjacente e as políticas do fornecedor também são cruciais. A armadilha aqui é a palavra "exclusivamente", que generaliza demais e torna a afirmação falsa.
• (B) Correta: A integração de aplicações low-code com sistemas existentes (como bancos de dados legados, APIs de terceiros ou outros serviços) é um ponto comum onde novas vulnerabilidades podem surgir se essas conexões não forem configuradas e protegidas adequadamente.
• (C) Incorreta: Nenhuma plataforma, low-code ou não, possui segurança nativa que elimina todos os riscos de segurança. Isso é uma afirmação absoluta e irrealista, pois a segurança é um processo contínuo e nenhum sistema é 100% invulnerável.
• (D) Incorreta: A qualidade da segurança varia significativamente entre diferentes plataformas low-code, dependendo do fornecedor, da arquitetura e dos recursos de segurança implementados. Não há uma garantia de uniformidade.
• (E) Incorreta: Low-code pode ser utilizado para desenvolver aplicações que exigem alta segurança, desde que a plataforma seja robusta, as melhores práticas de segurança sejam seguidas e os controles necessários sejam implementados. A afirmação de que "não pode ser utilizado" é falsa.