A construção de software seguro: uma análise a partir dos modelos de desenvolvimento e maturidade

Abstract

Os incidentes de segurança têm sido uma preocupação constante tanto para quem utiliza como para quem desenvolve sistemas de informação. É neste contexto que o modelo de maturidade para desenvolvimento de software seguro (BSIMM) se apresenta como uma alternativa promissora, com seu framework envolvendo os seguintes domínios: práticas de governança, de inteligência (arquitetura de segurança), de desenvolvimento e de implantação. Como decorrência, estas práticas levam à realização de um conjunto de atividades que conformam três níveis de maturidade, referente ao desenvolvimento de software seguro, estabelecidos ao longo do tempo.