Segurança da informação no desenvolvimento de software moderno

Abstract

Esta monografia tem como objetivo realizar uma análise teórica sobre a segurança da informação no desenvolvimento de software, com ênfase na identificação de vulnerabilidades e nas práticas que podem ser adotadas para mitigá-las. A pesquisa discute inicialmente o conceito e a relevância da segurança da informação no contexto do desenvolvimento de sistemas, destacando os principais riscos e ameaças enfrentados pelas organizações. Em seguida, são apresentadas as vulnerabilidades mais recorrentes nos softwares modernos, com base em referências consolidadas como o OWASP Top 10. A partir disso, são exploradas metodologias e técnicas aplicáveis tanto ao desenvolvimento geral quanto às integrações com APIs, abordando boas práticas, codificação segura, refatoração e monitoramento de tráfego. Também são analisadas ferramentas de análise de código, estáticas e dinâmicas, que apoiam a identificação de falhas e fortalecem a confiabilidade do software. Os resultados da pesquisa indicam que a adoção dessas abordagens contribui significativamente para a prevenção de incidentes, além de promover melhorias na qualidade do código, redução de custos com correções tardias e maior maturidade dos processos de desenvolvimento seguro.

This monograph aims to provide a theoretical analysis of information security in software development, with an emphasis on identifying vulnerabilities and the practices that can be adopted to mitigate them. The research initially discusses the concept and importance of information security within the context of software systems development, highlighting the main risks and threats faced by organizations. Subsequently, it presents the most recurring vulnerabilities in modern software, based on well-established references such as the OWASP Top 10. From there, it explores methodologies and techniques applicable both to general development and API integrations, covering best practices, secure coding, refactoring, and traffic monitoring. Code analysis tools, both static and dynamic, are also examined, as they assist in identifying failures and strengthen software reliability. The findings of this theoretical study indicate that adopting these approaches significantly contributes to preventing incidents, improving code quality, reducing costs associated with late corrections, and increasing the maturity of secure development processes