Nível de conhecimento de desenvolvedores sobre segurança em aplicações web: Pesquisa e análise

Iniciativas de popularização da Segurança da Informação: Um survey

“…Trabalhos futuros poderão realizar comparativos entre os materiais disponibilizados por cada uma das iniciativas. Além disso, pode ser realizado um estudo da viabilidade da utilizac ¸ão de conteúdos dessas iniciativas em disciplinas relacionadas a seguranc ¸a de sistemas, buscando melhorar a ênfase do conteúdo das disciplinas ao perfil do egresso, conforme apontado por [Cristani et al 2020] e diminuindo a sensac ¸ão de despreparo do egresso, conforme apontado por [Costa et al 2018].…”

“…Em [Costa et al 2018] é apresentada uma pesquisa e análise sobre o nível de conhecimento dos desenvolvedores de software sobre seguranc ¸a, como também suas práticas sobre a implementac ¸ão das técnicas para a prevenc ¸ão de ataques em softwares para a Internet. Em [Guilherme et al 2021] é apresentada uma pesquisa sobre a mudanc ¸a na rotina dos usuários da Internet, em func ¸ão da pandemia do vírus COVID-19, fazendo uma relac ¸ão do conhecimento e comportamento dos usuários com os perigos de se navegar na Internet.…”

Um breve panorama sobre a disciplina de Segurança nos cursos de Sistemas de Informação no Brasil

“…O trabalho de [Costa et al 2018] apresenta um estudo do nível de conhecimento sobre SSI de desenvolvedores que estão no mercado de trabalho. Como resultado, o trabalho identificou que grande parte dos profissionais daárea não considera que a formação acadêmica fornece uma preparação adequada para lidar com SSI, além de identificar que para certos tipos de ataques comuns como Buffer Overflow e Credential Stuffing a maioria dos desenvolvedores tem dificuldade em corrigir estas vulnerabilidades adequadamente.…”

Uma extensão para o VSCode que utiliza o ChatGPT como ferramenta de apoio ao desenvolvimento de software seguro

“…Muitos desses ataques buscam explorar falhas nos softwares, por isso, uma parte significativa do ciclo de vida de um sistema é a revisão do código-fonte em busca de vulnerabilidades [3]. Entretanto, ao considerarmos o fator humano no processo de desenvolvimento e manutenção do software, os egressos de cursos superiores consideram ter recebido uma formação inadequada para lidarem com segurança de sistemas da informação [4,5].…”