Para reduzir erros de segurança acidentais, priorizando a velocidade de lançamento e a agilidade, quais duas ações você deve tomar?

Executar analisadores de segurança de código-fonte (SAST) e scanners de vulnerabilidades (DAST) como parte do pipeline de CI/CD são as melhores ações para reduzir erros de segurança acidentais, mantendo a velocidade e agilidade. SAST identifica falhas de segurança no código antes da execução, enquanto DAST testa a aplicação em execução para vulnerabilidades conhecidas. Ambas as abordagens automatizam a detecção de problemas, integrando-se ao fluxo de desenvolvimento sem atrasos significativos. Exigir revisão por SME em cada check-in seria lento. Stubs para testes unitários são para qualidade funcional, não segurança. Assinatura de código e repositório binário confiável são importantes para integridade e autenticidade, mas não detectam erros de segurança no código ou na aplicação em si.