Browsing by Author "MOREIRA, PEDRO TORRES"
Now showing 1 - 1 of 1
Results Per Page
Sort Options
- Cibersegurança: Integração de SSDLC em ambiente de confiança zero e migração para a nuvemPublication . MOREIRA, PEDRO TORRES; Sampaio, Adelaide Isabel Santos Vieira BragaEste documento apresenta os principais resultados da investigação desenvolvida no âmbito da Dissertação do Mestrado em Engenharia Informática do Instituto Superior de Engenharia do Porto (ISEP), centrada na integração de práticas de desenvolvimento seguro de software (SSDLC) e na migração de aplicações on-premise para a plataforma Microsoft Azure, com foco no serviço Azure Container Apps. O principal objetivo foi identificar e implementar ferramentas de apoio ao ciclo de vida do desenvolvimento seguro, como análise estática de código, análise de dependências e deteção de vulnerabilidades, bem como avaliar a viabilidade técnica e organizacional da migração de aplicações existentes para a nuvem, num contexto empresarial com políticas de segurança baseadas em confiança zero. Através da integração prática de ferramentas como Teamscale, OWASP Dependency-Check e Snyk, bem como da automatização de pipelines no Azure DevOps, foi possível melhorar significativamente os processos de desenvolvimento e entrega contínua, assegurando a deteção precoce de problemas de qualidade e segurança. Adicionalmente, a migração bem-sucedida para Azure Container Apps permitiu modernizar a infraestrutura e simplificar operações como monitorização e as atualizações de versões em ambiente produtivo. Este estudo contribui não só para a melhoria da eficiência interna da equipa, como também para a literatura prática sobre DevSecOps e migração para a nuvem, podendo servir como referência para outras equipas dentro da organização ou até mesmo para outras empresas em contextos semelhantes.