Desenvolvimento de software seguro em startups: um estudo de caso sobre a aplicação de frameworks de segurança de software

Abstract

O desenvolvimento de software, ao longo das décadas, passou por profundas transfor mações motivadas por desafios técnicos, como os evidenciados durante a chamada "crise do software". Em resposta, emergiram metodologias e modelos de ciclo de vida (SDLC) mais estruturados, seguidos por abordagens que integram práticas de segurança desde as fases iniciais do desenvolvimento. Paralelamente, o campo da cibersegurança evoluiu e se consolidou, influenciando a forma como organizações lidam com a proteção de seus sistemas e dados. Este trabalho investiga como práticas de segurança e modelos de ci clo de vida seguro podem ser adaptados e aplicados em ambientes de baixa maturidade organizacional, como ocorre com frequência em startups e pequenas empresas de base tecnológica. Por meio de um estudo de caso, busca-se analisar a viabilidade e o impacto da implementação de boas práticas de desenvolvimento seguro em um cenário real, uti lizando como base referências teóricas consolidadas, frameworks como OWASP SAMM, Microsoft SDL e diretrizes do CyBOK. Mais do que estabelecer um modelo definitivo, os principais resultados deste estudo concentram-se nas lições aprendidas ao longo da imple mentação, destacando os desafios, adaptações necessárias e fatores críticos para a adoção bem-sucedida de práticas de desenvolvimento seguro em ambientes de baixa maturidade.