Estudo de caso 2 de 2 vale até 100 pontos e é o 1º critério de desempate

API das prefeituras com IA na nuvem

Próximo caso: Sub-redes e regra de firewall para o SSH

Enunciado

Situação hipotética. O TCE-GO vai criar uma API para que as prefeituras enviem, todo mês, os dados da folha de pagamento dos servidores municipais. A equipe pretende desenvolver a API com apoio de um agente de codificação com IA e publicá-la em contêineres na nuvem.

Considerando a situação, atenda ao que se pede, em no máximo 30 linhas:

Item a: Proponha como autenticar as prefeituras e autorizar o acesso aos dados, justificando o padrão escolhido.
Item b: Aponte dois riscos do OWASP Top 10:2025 aplicáveis à API e um controle para cada um.
Item c: Descreva controles no pipeline de CI/CD para o código produzido pelo agente de IA.
Item d: Indique duas medidas da LGPD para o tratamento dos dados da folha.

Limite: 30 linhas
Tempo sugerido: 80 min
Origem: Inédita, no formato da FCC

Para revisar

Resposta

0 de 30 linhas

Tempo: 0 segundos

Cada linha tem 60 caracteres, como uma linha escrita à mão. Na prova, o rascunho não conta e não há borracha: faça o rascunho em tópicos à parte e escreva aqui só a versão definitiva.

Espelho de correção

Escreva antes de olhar: o espelho abre na autocorreção ou quando você pedir.