Engenharia de Software (TI) — Desenvolvimento de software

Uma equipe de desenvolvimento de software recebeu aincumbência de desenvolver um sistema com as característicasapresentadas a seguir.* O sistema deverá ser integrado, interoperável, portável eseguro.* O sistema deverá apoiar tanto o processamento online, quantoo suporte a decisão e gestão de conteúdos.* O sistema deverá ser embasado na plataforma JEE (Javaenterprise edition) v.6, envolvendo servlets, JSP (Java serverpages), Ajax, JSF (Java server faces) 2.0, Hibernate 3.5, SOAe web services.O líder da equipe iniciou, então, um extenso processo decoleta de dados com o objetivo de identificar as condiçõeslimitantes da solução a ser desenvolvida e tomar decisõesarquiteturais e tecnológicas que impactarão várias característicasfuncionais e não funcionais do sistema, ao longo de seu ciclo devida. A partir dessa coleta, o líder deverá apresentar à equipe umconjunto de informações e de decisões.Arespeito de práticas e técnicas de programação para desenvolvercom segurança o sistema integrado referido no texto, julgue ospróximos itens.

Caso o líder constate que os membros da equipe têm nível insuficiente de conhecimento acerca de programação segura, será correto ele determinar como prática geral de segurança que se use assinatura digital em todos os códigos produzidos durante o desenvolvimento do sistema, especialmente nos applets e nas aplicações distribuídas que usam o modelo Java web start. Nessa situação, o uso de assinatura digital evitará que vulnerabilidades presentes no código produzido pela equipe sejam exploradas indevidamente quando o código for executado na plataforma do cliente.