Uma contribuição para especificação de requisitos de segurança em contexto ágil

Abstract

A segurança é uma área que vem em um crescimento significativo nas últimas décadas, e sua presença em projetos é crucial. No entanto, ao explorar a integração com metodologias ágeis, surge um aspecto de resistência quando se trata da propriedade não funcional da segurança. Essa resistência pode surgir porque o contexto ágil não é propício para algumas práticas de segurança. A metodologia ágil foca na mudança constante e na necessidade constante de satisfazer o cliente. Essas são duas de várias características que entram em conflito com a segurança, pois podem levar a requisitos de segurança mal planejados ou inexistentes. Acidentes recentes mostraram que várias falhas resultaram de interpretações equivocadas dos requisitos de segurança por equipes ágeis. Além disso, ainda há uma carência de soluções que garantam que esses requisitos sejam devidamente tratados tanto na arquitetura do software quanto na implementação. O principal objetivo deste trabalho é apresentar um método (denominado SecurityRE), composto por um metamodelo de acordo com as normas de segurança e diretrizes para especificação de requisitos de segurança, com o intuito de apoiar decisões de design que os considerem em contextos ágeis. Adotamos a abordagem de Design Science Research (DSR) para desenvolver o SecurityRE. A validação do método proposto foi conduzida através de um estudo de caso piloto, com foco na adequação e eficácia do SecutiryRE. Nossos resultados indicam que o SecurityRE é promissor para projetos industriais, especialmente por favorecer a compreensão dos requisitos de segurança pelas equipes ágeis. A comunicação das necessidades relacionadas à segurança para a equipe ágil é crucial para o sucesso de projetos de sistemas críticos à segurança, e o SecurityRE pode servir como um meio para promover essa comunicação e, em última instância, pode contribuir para especificações de segurança de software mais precisas e para facilitar a resolução de conflitos e a tomada de decisões.