Segurança e Monitoramento : Catálogo de Boas Práticas Orientando-se pela Arquitetura de Microsserviços

Abstract

A Arquitetura de Microsserviços tem sido compreendida como uma abordagem amplamente adotada no desenvolvimento de software, devido à escalabilidade e à modularidade que ela tende a proporcionar. No entanto, essa arquitetura também apresenta desafios significativos relacionados à Segurança e ao Monitoramento. Caso esses aspectos não sejam adequadamente tratados, podem comprometer a confiabilidade e a integridade dos sistemas orientados a Microsserviços. Cada vez mais, dada a complexidade de lidar com esses aspectos quando o software encontra-se em etapas avançadas do ciclo de vida, ou seja, já desenvolvido e implantado, torna-se relevante abordar essas questões ainda em tempo de design do software. Essa estratégia tende a garantir soluções mais robustas e sustentáveis. Com base em uma pesquisa preliminar da literatura especializada, este trabalho apresentou um estudo exploratório, orientado a Provas de Conceito, que teve como intuito acordar e aplicar boas práticas de Segurança e Monitoramento em Arquitetura de Microsserviços. Para tanto, foi desenvolvida uma aplicação de comércio eletrônico utilizando práticas ágeis, como Scrum e Kanban, e esse software serviu como base para a aplicação de diferentes provas de conceito. Em cada prova de conceito, foi tratada uma ou mais vulnerabilidade(s), guiando-se pela OWASP Top Ten. Insumos foram apresentados, em termos conceituais, práticos e de análise, de forma que foram esclarecidas as principais preocupações de Segurança e Monitoramento em Arquiteturas de Microsserviços, e como mitigá-las. Ao final, expôs-se esse conhecimento adquirido com o estudo exploratório via um Catálogo de Boas Práticas. Esse foi disponibilizado de forma online, acessível à comunidade de interessados da área de software e afins.