Técnicas e ferramentas para detecção de vulnerabilidades em ambientes de desenvolvimento ágil de software/ Techniques and tools for detection of vulnerabilities in software agile development environments

• Autor(a) principal: Santos, Ligia Cássia M. C.
• Data de Publicação: 2020
• Outros Autores: Prado, Edmir Parada Vasques, Chaim, Marcos Lordello
• Tipo de documento: Artigo
• Idioma: por
• Título da fonte: Revista Veras
• Texto Completo: https://ojs.brazilianjournals.com.br/ojs/index.php/BRJD/article/view/11086
• topic: Desenvolvimento de Software; Detecção de Vulnerabilidades; Métodos Ágeis

Os sistemas de informação precisam ser seguros para atingir seus objetivos. Portanto, durante o desenvolvimento, é necessário detectar possíveis vulnerabilidades presentes no software. Este artigo tem como objetivo descrever o uso de técnicas e ferramentas de detecção de vulnerabilidades (TFDV) em ambientes complexos e sua relação com a qualidade de software e modelos de serviço em equipes que usam métodos ágeis. Para isso, foi realizada uma pesquisa listando 18 técnicas e ferramentas que usavam três processos bem conhecidos de desenvolvimento seguro de software. A pesquisa foi aplicada a 76 membros de equipes de desenvolvimento ágil de software, que já implantaram, estão em processo de implantação, ou vão implantar TFDV nos projetos. A partir dos dados coletados, foi possível descrever o uso de TFDV em ambientes complexos de desenvolvimento e identificar associações entre a adoção da qualidade de software e o uso de TFDV. Para tanto, foi utilizado o Teste Exato de Fisher para analisar e interpretar as associações encontradas