Formulário de Triagem
Trabalho de natureza metodológica que apresenta um instrumento de triagem (formulário) para seleção de estudos sobre a intersecção entre Behavior Driven Development (BDD) e Testes de Segurança. Embora o artefato principal seja um formulário para revisão de literatura, o tema subjacente (integração de segurança em práticas ágeis) é de alto valor estratégico para o mercado de tecnologia.
Ideia de startup ou produto
Desenvolvimento de uma ferramenta 'Transpiler Sec-BDD' que converte requisitos de segurança (ex: OWASP Top 10) diretamente em cenários de teste Gherkin (BDD), permitindo que times de QA validem segurança sem conhecimento profundo em pentest.
Aplicações práticas
O formulário pode ser utilizado por grupos de pesquisa para organizar estudos futuros. Na indústria, a lógica de triagem pode inspirar checklists de conformidade para times de DevOps que desejam implementar Security Testing em fluxos BDD.
Potencial de mercado
Diretamente baixo (trata-se de um formulário acadêmico), mas indiretamente alto, pois a demanda por ferramentas que automatizem a conexão entre BDD e Segurança (DevSecOps) é crescente em setores regulados como Fintech e Saúde.
Problema abordado
A dificuldade em filtrar e selecionar literatura relevante que aborde simultaneamente práticas de BDD e testes de segurança, indicando uma lacuna de pesquisa que se reflete na falta de padronização na indústria para testes de segurança comportamentais.
Metodologia
Desenvolvimento de um formulário de triagem contendo critérios específicos de inclusão e exclusão para identificar estudos pertinentes, provavelmente como parte de uma Revisão Sistemática de Literatura (RSL) ou Mapeamento Sistemático.
Principais descobertas
Estabelece os parâmetros preliminares para definir o estado da arte em BDD aplicado à segurança. Não apresenta resultados técnicos de software, mas fundamenta a necessidade de ferramentas que unam desenvolvimento orientado a comportamento e cibersegurança.
Quem, com quem,
e pra quê
Colaboração UECE e empresas locais de tecnologia (Fintechs ou Ecossistema de Inovação) para validar os critérios de triagem em problemas reais, evoluindo o formulário para uma ferramenta de auditoria de processos de desenvolvimento seguro.
3 direções estratégicas identificadas
- Startup
BDD Security Automator
SaaS que integra ao CI/CD, lendo cenários BDD e injetando testes de segurança automatizados (SAST/DAST) baseados no comportamento descrito.
Impacto alto · Cibersegurança - Parceria
Núcleo de Excelência em DevSecOps UECE-Empresa
Parceria para transformar a revisão de literatura iniciada pelo formulário em um framework prático de testes para a indústria local.
Impacto médio · Software - Política Pública
Certificação de Software Seguro
Uso da estrutura de BDD+Segurança para criar um selo de qualidade para fornecedores de TI do governo estadual.
Impacto médio · Govtech