Boas práticas de segurança de software orientado para startups a partir de uma revisão multi-vocal de literatura

Abstract

A adoção de práticas de segurança no desenvolvimento de software se tornou imprescindível nos últimos anos; clientes, usuários e entidades regulamentadoras requerem softwares cada vez mais seguros. As organizações, em específico as startups de software, tem buscado a adoção de práticas para o desenvolvimento de produtos seguros, mas encontram diversas dificuldades, como escassa literatura acerca do tema e recursos extremamente limitados para aplicação de estratégias que demandam treinamento e profissionais qualificados. O objetivo deste trabalho é a identificação de boas práticas de segurança para startups de software, em especial àquelas em estágio inicial, com práticas categorizadas e vinculadas para seu específico contexto. A metodologia é do tipo descritiva com emprego da técnica de revisão multi-vocal de literatura qualitativa, aplicada em cinco etapas. A primeira compreendeu o processo de busca automatizado e manual, seguido da seleção de estudos por critérios de inclusão e exclusão, avaliação de qualidade por checklist, extração dos dados por formulários e por fim uma síntese que utilizou o processo de análise temática qualitativa. As práticas de segurança de software que apareceram com maior frequência são às pertencentes a área de conhecimento Ciclo de Vida Seguro de Software, seguida da área de Aspectos Humanos, Organizacionais e Regulatórios. Os desafios de implementação apurados das práticas se concentraram em profissionais qualificados, dificuldade de implementação, conhecimento técnico e divulgação de conhecimento. O estudo apresentou boas práticas de segurança aplicáveis a startups categorizadas por área de conhecimento.