Popis: |
Este relatório descreve o trabalho realizado durante o estágio na VOID SOFTWARE, S.A. no âmbito da conclusão do Mestrado de Cibersegurança e Informática Forense. A VOID SOFTWARE, S.A. é uma empresa multifacetada de desenvolvimento de software, que aposta na implementação de segurança e, atualmente, emprega-a no seu processo atual de desenvolvimento. Na decurso deste estágio, que teve duração de 9 meses, foi lançado o desafio de reforçar os processos existentes na VOID SOFTWARE, S.A. ao providenciar uma camada adicional de segurança, o que culminou no desenvolvimento da solução Web Security Application Project. Esta solução pretende aplicar o mecanismo de segurança Security Automation, ser fácil de integrar no processo da empresa e aplicar diversos paradigmas para encontrar vulnerabilidades. Todo o processo de desenvolvimento foi seguido segundo as práticas da empresa, através da aplicação de uma metodologia ágil, sendo optada a metodologia Kanban por permitir realizar o planeamento, desenvolvimento e seguimento do trabalho realizado. |