Segurança de Software

[Elaine Venson]

Caros,

Esta mensagem é um convite para quem estiver interessado em discutir questões de segurança em desenvolvimento de software.

Sou professora da UnB, do curso de Engenharia de Software no campus Gama. Estou fazendo doutorado nos Estados Unidos com o prof. Barry Boehm do Center for Systems and Software Engineering (http://csse.usc.edu/new/), da University of Southern California (USC).

O tema da minha tese está relacionado ao impacto da inclusão de práticas de segurança nos custos de desenvolvimento de software. O objetivo é desenvolver um modelo que permita estimar a quantidade de recursos a serem aplicados ao desenvolvimento de software para garantir um nível de segurança adequado, que traga a melhor relação custo-benefício.

Hoje, grande parte das organizações de software acaba identificando e corrigindo problemas de vulnerabilidade de código apenas após a implantação das aplicações. No entanto, já é de amplo conhecimento que o custo de se corrigir falhas após a implantação do software em produção é muitas vezes maior do que resolver essas questões durante a fase de desenvolvimento.
Nos últimos anos, com os crescentes problemas de privacidade de dados, vazamentos de dados, etc, muitas organizações começaram a entender a necessidade de investir mais em práticas de segurança durante o desenvolvimento do software (e não apenas após a implantação). Alguns exemplos dessas práticas são: aplicar padrões de código seguro, testes de segurança, teste de penetração, ferramentas de análise de código para detectar vulnerabilidades, análise de riscos de segurança, etc.

Eu estou planejando executar meu estudo em organizações brasileiras e gostaria de entrar em contato com órgãos que estejam interessados em participar. A ideia é aproveitar esta oportunidade para contribuir com a melhoria das práticas de segurança no Brasil, principalmente nas organizações governamentais. 

Quem tiver interesse, peço por gentileza entrat em contato comigo (elaine...@unb.br ou ven...@usc.edu). Estarei no Brasil em junho ou julho deste ano especialmente para me reunir com as organizações interessadas e iniciar a coleta de dados. 
Se precisarem de mais informações, estou à disposição.

Muito obrigada pela atenção!

Atenciosamente,

Elaine Venson
elaine...@unb.br / ven...@usc.edu
Professora FGA/UnB

Doutoranda University of Southern California (USC)

USC CSSE
941 Bloom Walk, SAL 329
Los Angeles, CA 90089-0781
(213) 740-5703
http://csse.usc.edu