A respeito de gestão de segurança da informação, protocolos de
autenticação, ameaças e vulnerabilidades em aplicações e
segurança de aplicativos web, julgue o item a seguir,
considerando, no que couber, as disposições das normas técnicas
NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A metodologia OWASP (open web application security
project) propõe um modelo de escopo de segurança restrito
às etapas finais do desenvolvimento de software, focando
principalmente na detecção e na mitigação de
vulnerabilidades em produtos já prontos.