Certa empresa de software utiliza pipelines de CI/CD para automatizar a entrega ...

Questão de Segurança da Informação da banca CESPE CEBRASPE aplicada no concurso SEBRAENACIONAL (2024). Confira a resolução completa abaixo:

Certa empresa de software utiliza pipelines de CI/CD para automatizar a entrega de aplicações. Durante uma auditoria de segurança, identificou-se que as credenciais de acesso aos ambientes de produção estão sendo armazenadas em arquivo .txt nos scripts de automação.


Com base nessa situação hipotética, assinale a opção em que é citada a melhor prática para resolver a vulnerabilidade identificada