Um fornecedor terceirizado está movendo um aplicativo específico para o estágio de fim de vida útil no final do ano corrente. Qual dos seguintes é o risco mais crítico se a empresa optar por continuar executando o aplicativo?

A falta de atualizações de segurança é o risco mais crítico. Quando um aplicativo chega ao fim de vida útil, o fornecedor geralmente para de emitir patches para vulnerabilidades recém-descobertas. Isso deixa o aplicativo suscetível a ataques, podendo levar a violações de dados, interrupções de serviço ou comprometimento do sistema. A falta de novos recursos não é um risco de segurança direto, embora possa impactar a funcionalidade e a competitividade. A falta de suporte pode ser um problema para resolução de problemas, mas a segurança é uma preocupação mais imediata. A falta de acesso ao código-fonte é uma preocupação para desenvolvimento e personalização, mas não é o risco mais crítico para a segurança de um aplicativo em fim de vida útil, que já está em produção.