Segurança no Desenvolvimento de Aplicativos Móveis: Uma Pipeline Integrada com Base na Abordagem DevSecOps
segurança em aplicativos móveis; DevSecOps; pipeline de segurança.
A utilização dos dispositivos móveis vem se tornando cada vez maior e também o principal meio de acesso a internet. Isso se deve aos aplicativos, que ampliam as funcionalidades desses dispositivos e que por sua vez armazenam várias informações, sejam elas pessoais, bancárias e corporativas. Nesse contexto, a segurança desses aplicativos demanda uma forte atenção, principalmente no processo de desenvolvimento, que está diretamente relacionado à origem de muitas vulnerabilidades. Este trabalho propõe o desenvolvimento de uma pipeline integrada voltada à segurança de aplicações móveis, adotando a metodologia DevSecOps. A pipeline conterá uma arquitetura modular com etapas que abrangem a maior parte das fases do ciclo de vida do desenvolvimento e distintos tipos de vulnerabilidades, com o objetivo de identificá-las e mitigá-las de forma automatizada. Espera-se que a solução proposta, composta por estágios como análise estática, análise dinâmica, verificação de conformidade e checagem de dependências, contribua significativamente para a redução de falhas de segurança em aplicativos móveis.