A educação em codificação segura é necessária na indústria de software? uma investigação por meio de uma pesquisa na indústria local de software

Abstract

O objetivo do trabalho é investigar o estado da educação em segurança da informação na área de desenvolvimento de software local, com base em duas pesquisas aplicadas internacionalmente. Foi adotado o método de pesquisa por survey, onde um questionário foi elaborado e enviado a profissionais da indústria de software local. De acordo com os resultados obtidos, a maioria dos participantes considera a educação em segurança da informação importante para o desenvolvimento de software seguro, no entanto, ainda há uma carência na educação em segurança da informação local. Conclui-se que as empresas devem investir mais em treinamentos adequados e abrangentes sobre o tema, além de incentivar e recompensar os profissionais que priorizam a segurança do software em seus projetos. É fundamental disseminar uma cultura de segurança da informação em toda a organização, desde a alta gestão até os profissionais de desenvolvimento, para conscientizar a todos sobre a importância da segurança da informação e sua responsabilidade em mantê-la. Por fim, destaca-se que os desenvolvedores têm um papel crucial na garantia da segurança do software, sendo responsáveis por buscar conhecimento e aprimorar suas habilidades em codificação segura por meio de treinamentos, leituras e práticas.