| Título: | Guia para segurança de software em startups: autoanálise e aplicação de práticas de desenvolvimento seguro com orçamento e equipe reduzidos |
| Autor(es): | Frazão, Lucas Lopes
Carvalho, Pedro Henrique Rodrigues de |
| Orientador(es): | Venson, Elaine |
| Assunto: | Software
Software - desenvolvimento
Software - segurança
Cibersegurança
Startup
Software - vulnerabilidade |
| Data de apresentação: | 10-Dez-2025 |
| Data de publicação: | 24-Jul-2026 |
| Referência: | FRAZÃO, Lucas Lopes; CARVALHO, Pedro Henrique Rodrigues de. Guia para segurança de software em startups: autoanálise e aplicação de práticas de desenvolvimento seguro com orçamento e equipe reduzidos. 2025. 146 f., il. Trabalho de Conclusão de Curso (Bacharelado em Engenharia de Software) — Universidade de Brasília, Brasília, 2025. |
| Resumo: | O crescimento acelerado de startups baseadas em software intensifica a necessidade de
práticas de segurança da informação capazes de proteger dados sensíveis e manter a con tinuidade operacional. Entretanto, limitações de orçamento, ferramentas e pessoal técnico
dificultam a adoção de processos estruturados de segurança. Este trabalho desenvolve e
valida um guia pragmático de segurança de software voltado para startups, construído a
partir de revisão bibliográfica, mapeamento de vulnerabilidades recorrentes e entrevistas
com especialistas do mercado. O guia é fundamentado em uma adaptação simplificada
do modelo OWASP SAMM, ajustado para contextos enxutos, e organizado em níveis de
maturidade de 0 a 3. Para avaliar sua efetividade, foi conduzido um estudo de caso em
duas organizações reais, no qual o guia foi aplicado ao longo de quatro sprints, utilizando
ferramentas acessíveis de análise de código, gestão de credenciais e detecção de vulne rabilidades em dependências. A aplicação permitiu medir o nível de maturidade antes e
depois da intervenção, revelando melhorias consistentes em governança, verificação, im plementação e operações. Os resultados demonstram que práticas de segurança podem ser
integradas de forma progressiva e economicamente viável, servindo como ponto de partida
para startups que desejam elevar seu nível de proteção sem comprometer sua agilidade
ou capacidade de inovação. |
| Abstract: | The accelerated growth of software-based startups intensifies the need for secure devel opment practices capable of protecting sensitive data and ensuring operational continuity.
However, limitations in budget, tools, and technical personnel hinder the adoption of struc tured security processes. This work develops and validates a pragmatic software security
guide tailored for startups, built from a literature review, mapping of recurring vulner abilities and interviews with industry specialists. The guide is grounded in a simplified
adaptation of the OWASP SAMM model, adjusted for lean contexts and organized into
maturity levels from 0 to 3. To evaluate its effectiveness, a case study was conducted in two
real organizations, where the guide was applied over four sprints using accessible tools for
code analysis, credential management, and detection of vulnerabilities in dependencies.
The application enabled the measurement of maturity levels before and after the inter vention, revealing consistent improvements in governance, verification, implementation,
and operations. The results demonstrate that security practices can be integrated progres sively and cost-effectively, serving as a starting point for startups aiming to enhance their
security posture without compromising agility or innovation capacity. |
| Informações adicionais: | Trabalho de Conclusão de Curso (graduação) — Universidade de Brasília, Faculdade de Ciências e Tecnologia em Engenharia, Engenharia de Software, 2025. |
| Licença: | A concessão da licença deste item refere-se ao termo de autorização impresso assinado pelo autor que autoriza a Biblioteca Digital da Produção Intelectual Discente da Universidade de Brasília (BDM) a disponibilizar o trabalho de conclusão de curso por meio do sítio bdm.unb.br, com as seguintes condições: disponível sob Licença Creative Commons 4.0 International, que permite copiar, distribuir e transmitir o trabalho, desde que seja citado o autor e licenciante. Não permite o uso para fins comerciais nem a adaptação desta. |
| Aparece na Coleção: | Engenharia de Software
|
Todos os itens na BDM estão protegidos por copyright. Todos os direitos reservados.
