Questões

de negócio.

gerenciais.

de apoio.

de validação.

operacionais.

Na fase green, os desenvolvedores escrevem o código mínimo necessário para fazer o código passar no teste. 

Na fase green, os desenvolvedores documentam as mudanças realizadas na fase refactoring. 

Na fase refactoring, os desenvolvedores buscam otimizar o código de novas funcionalidades reprovadas no teste. 

Na fase red, os desenvolvedores revisam o código para identificar oportunidades de melhoria.

Na fase red, os desenvolvedores escrevem testes de aceitação que devem falhar inicialmente. 

entrevistas geralmente são realizadas de forma estruturada.

benchmarking está relacionado ao estudo isolado da organização, sem olhar para seus concorrentes.

prototipação horizontal apresenta uma visão geral das funcionalidades, sem maior aprofundamento.

um MVP (produto mínimo viável) apresenta as possibilidades não-essenciais de funcionalidades que uma aplicação pode ter.

modelagem de negócio; elicitação e análise; classificação e registro.

modelagem de dados; modelagem funcional; e revisão da documentação.

modelagem funcional; definição do escopo e classificação; e modelagem de negócio.

descoberta; classificação e organização; e priorização e negociação.

levantamento detalhado e classificação; definição do escopo; e priorização e negociação.

Implementar um sistema de controle de mudanças para gerenciar e registrar as alterações no código, tanto do desenvolvimento, quanto dos sistemas em produção.

Não expor informações sensíveis nas respostas de erros, inclusive detalhes de sistema, identificadores de sessão ou informação da conta do usuário.

Todos os números aleatórios, nomes de arquivos aleatórios, GUIDs aleatórios e strings aleatórias devem ser geradas usando um módulo criptográfico com gerador de números aleatórios aprovado somente se os valores aleatórios gerados forem impossíveis de serem deduzidos.

Limitar o número de transações que um único usuário ou dispositivo pode executar em um determinado período de tempo. As transações por período de tempo devem estar acima da necessidade real do negócio, mas abaixo o suficiente para impedir ataques automatizados.

Utilizar conexões TLS para todo conteúdo que requer acesso autenticado ou manutenção da confidencialidade das informações sensíveis.

Incremental

Prototipação

Espiral

Formal

Cascata

considera como atividades fundamentais do processo a especificação, o desenvolvimento, a validação e a evolução, representado-as como fases de processo separadas, sendo que para uma fase ser iniciada, a outra deve estar completamente terminada.

é mutuamente exclusiva com o modelo em cascata e de Engenharia de Software baseada em componentes, sendo que os subsistemas contidos em um sistema maior precisam ser desenvolvidos, usando a mesma abordagem ou modelo.

se baseia na existência de um número significativo de componentes reusáveis, num processo de desenvolvimento que enfoca a integração desses componentes, em vez de desenvolvê-los a partir do zero

facilita a produção de sistemas bem estruturados, privilegiando um processo de mudanças contínuas, cada vez mais fáceis e baratas.

intercala as atividades de especificação, desenvolvimento e validação, permitindo que um sistema inicial seja desenvolvido rapidamente, baseado em especificações abstratas.

CERTO

ERRADO

testar o retorno de funções chamadas.

filtrar caracteres especiais.

criar funções intrinsecamente seguras.

tratar todas as entradas do sistema como não confiáveis.

documentar funções corretamente.

CERTO

ERRADO