Ferramenta de apoio a auditoria de programa de segurança de software

Abstract

Muitos métodos foram criados para o desenvolvimento de software seguro, que vão desde a inserção de ferramentas e técnicas como a entrada pessoas especializada em construção de software seguro. Com a utilização de diferentes métodos teve iniciou o surgimento de metodologias para inserir a ideia de construção de software durante todo o desenvolvimento, a partir desta surgiu 2 (dois) modelos de maturidade que as empresas podem se basear para ter um software seguro. Porém estes modelos tem concepção diferente e através disso foi escolhido somente um, para ser objeto de referência deste trabalho. Com a adesão de um dos modelos, há a necessidade de saber o estado que a organização que o adotou possui, para identificar se seu investimento está sendo bem empregado, com intuito de ter um portfólio de software seguro.Foi criado um protótipo de ferramenta para auxiliar as organizações a entender a situação do seu programa de segurança de software, de acordo com as entidade do modelo escolhido.