Metodologia ágil no ambiente de segurança - Revista Engenharia de Software Magazine 46

Desde que o setor de desenvolvimento de software iniciou a criação de aplicativos web e móveis, o termo segurança está cada vez mais presente no dia a dia da equipe de produção. Não é mais nenhum segredo dizer que desenvolver um aplicativo seguro hoje em dia não depende mais de apenas uma boa implementação para autenticação de usuário, precauções contra SQL injection, entre outros meios tradicionais de defesa.

O relatório disponibilizado anualmente pelo IBM X-Force demonstra um quadro cinzento com a rápida mutação da segurança na rede sendo caracterizada por ataques de alto nível e pelo crescimento da vulnerabilidade na rede com ameaças mais sofisticadas.

Na tentativa de criarem softwares mais seguros e combaterem os “cibercrimes”, os engenheiros de software e engenheiros de segurança estão trabalhando cada dia mais próximos para evolução de um cenário seguro e resistente às ameaças da rede, porém, os gestores e líderes de TI estão tendo que enfrentar novos desafios. Como gerenciar ambientes de desenvolvimento ágil com a complexidade do ambiente de segurança? Como gerenciar ambos os ambientes no modelo ágil?

Foi ao se deparar com esse desafio que o engenheiro da IBM, Jeff Laskowski, tomou a decisão de combinar algumas das melhores práticas de desenvolvimento de software ágil com as melhores práticas de segurança de TI e conseguiu alcançar resultados interessantes, com um time de segurança mais ágil e preparado para suportar a demanda de produção da equipe de desenvolvimento.

Tendo isso como base, este artigo irá apresentar alguns conceitos utilizados por Jeff Laskowski e complementar com conceitos relacionados aos riscos modernos de segurança e preocupações, como o clico de vida na fase de segurança. O desenvolvimento de software a partir de um método ágil não pode diminuir a importância de um desenvolvimento seguro e a segurança ágil é um novo modelo proposto, que vem se mostrando eficiente para enfrentar os desafios encontrados nos dias de hoje.

Ameaças de segurança

Para diminuir a vulnerabilidade de segurança no desenvolvimento de software, precisamos conhecer as novas ameaças de segurança que evoluem constantemente, tais como:

·         Computação em nuvem: o ambiente de serviços nas nuvens está se expandindo como tendência de mercado e, particularmente, acredito ser o caminho correto para as organizações. O problema é que muitas empresas estão olhando para esse ambiente como um cenário mágico, isento de vulnerabilidade, quando, na verdade, é somente um outro data center sendo gerenciado por uma nova equipe. Portanto, não podemos descartar nenhum processo necessário para garantir a segurança do serviço, aplicando com isso toda e qualquer atividade necessária para sua qualificação."