SoftwareUECEQualidade de Software e Segurança14 de junho de 2026

Formulário de Triagem

Trabalho de natureza metodológica que apresenta um instrumento de triagem (formulário) para seleção de estudos sobre a intersecção entre Behavior Driven Development (BDD) e Testes de Segurança. Embora o artefato principal seja um formulário para revisão de literatura, o tema subjacente (integração de segurança em práticas ágeis) é de alto valor estratégico para o mercado de tecnologia.

Inovação2/10
Aplicabilidade4/10
Potencial econômico3/10
MaturidadeBaixa

Ideia de startup ou produto

Desenvolvimento de uma ferramenta 'Transpiler Sec-BDD' que converte requisitos de segurança (ex: OWASP Top 10) diretamente em cenários de teste Gherkin (BDD), permitindo que times de QA validem segurança sem conhecimento profundo em pentest.

Aplicações práticas

O formulário pode ser utilizado por grupos de pesquisa para organizar estudos futuros. Na indústria, a lógica de triagem pode inspirar checklists de conformidade para times de DevOps que desejam implementar Security Testing em fluxos BDD.

Potencial de mercado

Diretamente baixo (trata-se de um formulário acadêmico), mas indiretamente alto, pois a demanda por ferramentas que automatizem a conexão entre BDD e Segurança (DevSecOps) é crescente em setores regulados como Fintech e Saúde.

Problema abordado

A dificuldade em filtrar e selecionar literatura relevante que aborde simultaneamente práticas de BDD e testes de segurança, indicando uma lacuna de pesquisa que se reflete na falta de padronização na indústria para testes de segurança comportamentais.

Metodologia

Desenvolvimento de um formulário de triagem contendo critérios específicos de inclusão e exclusão para identificar estudos pertinentes, provavelmente como parte de uma Revisão Sistemática de Literatura (RSL) ou Mapeamento Sistemático.

Principais descobertas

Estabelece os parâmetros preliminares para definir o estado da arte em BDD aplicado à segurança. Não apresenta resultados técnicos de software, mas fundamenta a necessidade de ferramentas que unam desenvolvimento orientado a comportamento e cibersegurança.

Abstract originalIdioma e formato da publicação de origem

Formulário de Triagem com perguntas sobre BDD e Testes de Segurança

Matéria para leigosVersão editorial para divulgação pública

Para leigos: Um formulário para triagem de testes em software

O cenário atual

O paper não detalha o cenário atual específico que motivou a pesquisa. As palavras-chave fornecidas mencionam conceitos como contexto, banco de dados e confusão, mas o foco do resumo é direcionado para a área de tecnologia da informação.

O que os pesquisadores fizeram

Os autores desenvolveram um "Formulário de Triagem". De acordo com o resumo, este formulário foi elaborado para conter perguntas sobre dois temas principais: BDD (Behavior Driven Development) e Testes de Segurança.

Como funciona na prática

A ferramenta funciona como um formulário de triagem. O objetivo é utilizar as perguntas propostas sobre BDD e segurança para realizar um processo de seleção ou avaliação. O paper não detalha o passo a passo de como este formulário deve ser aplicado na prática.

Resultados e evidência

O paper não apresenta resultados de experimentos, dados numéricos ou evidências sobre a eficácia do formulário. Ele apenas descreve a criação e o propósito do instrumento.

Implicações práticas

A principal implicação é a oferta de um instrumento para triagem ligado a desenvolvimento de software e segurança. O paper não detalha como empresas ou formuladores de política pública devem utilizar esta ferramenta em suas rotinas.

Limitações e próximos passos

O paper não descreve limitações do estudo nem indica quais são os próximos passos para a continuidade da pesquisa.

Quem são os pesquisadoresPerfil destilado da equipe por trás do paper

Quem são os pesquisadores

O estudo foi realizado por Samuel Sousa Teles, RUBENS ABRAAO DA SILVA SOUSA e Ismayle de Sousa Santos. A afiliação institucional apresentada é a UECE (Universidade Estadual do Ceará). O paper não fornece informações sobre a formação acadêmica, experiência prévia ou trajetória profissional dos autores.

Leitura para gestão públicaComo esta pesquisa pode virar política

Criação de diretrizes de governança digital para o estado do Ceará que exijam, em contratos de software público, a entrega de suítes de testes BDD cobrindo critérios mínimos de segurança, elevando a qualidade das compras governamentais (GovTech).

Quem, com quem,
e pra quê

Colaboração UECE e empresas locais de tecnologia (Fintechs ou Ecossistema de Inovação) para validar os critérios de triagem em problemas reais, evoluindo o formulário para uma ferramenta de auditoria de processos de desenvolvimento seguro.

3 direções estratégicas identificadas

  1. Startup

    BDD Security Automator

    SaaS que integra ao CI/CD, lendo cenários BDD e injetando testes de segurança automatizados (SAST/DAST) baseados no comportamento descrito.

    Impacto alto · Cibersegurança
  2. Parceria

    Núcleo de Excelência em DevSecOps UECE-Empresa

    Parceria para transformar a revisão de literatura iniciada pelo formulário em um framework prático de testes para a indústria local.

    Impacto médio · Software
  3. Política Pública

    Certificação de Software Seguro

    Uso da estrutura de BDD+Segurança para criar um selo de qualidade para fornecedores de TI do governo estadual.

    Impacto médio · Govtech