Evaluación | Implementación actual de devsecops

¿Cuál es la herramienta que realiza el análisis de código estático?

• SonaQube
• Fortify
• Xray
• Ninguna

¿Cuál es la herramienta de alojamiento de código en el BCP?

• Gitlab
• Github
• Bitbucket

¿Cuál es la herramienta de integración y entrega continua?

• Azure devops
• Jenkins
• Bamboo
• Ansible

¿El framework atlas del banco genera los archivos de devops para el deploy en sus diferentes ambientes?

• Verdadero
• falso

¿Cuál es la herramienta para realizar el análisis de código seguro y optimizar la seguridad de los desarrollos de software?

• SonarQube
• Xray
• Fortify

¿Cuál es el perfil que realiza los congelamientos en el ambiente de certificación?

• Team member
• Technical leader
• Agile ops
• Ops

¿Cuál es la tipificación de cambios en los pases a producción?

• Básico, intermedio y urgente
• Cambio mayor y cambio menor
• Cambio simple y cambio complejo

¿La reversión administrativa retira la instalación en el ambiente a producción?

• verdadero
• falso

¿En el momento del pase a producción, que perfil realiza la ratificación de la instalación?

• Agile ops
• Technical leader
• Team member QE
• Team member BE

¿Es posible llevar un pase a producción sin probarlo en un ambiente no productivo?

• Sí, en función a la criticidad con la que se califica
• No, todas deben ser evaluadas en ambientes no productivos