Segurança em apis de criptografia : um estudo sobre usos indevidos em sistemas corporativos

Abstract

Este trabalho investiga vulnerabilidades associadas ao uso inadequado de APIs de crip tografia em sistemas corporativos desenvolvidos em Java na Empresa Brasileira de Pesquisa Agropecuária (Embrapa). A pesquisa utilizou as ferramentas de análise estática Cog niCrypt e CryptoGuard para identificar usos indevidos das APIs em oito sistemas, sete webservices e dois componentes reutilizáveis da instituição. Por meio de um estudo de caso composto por duas etapas — o Estudo 1, que reúne a análise estática de código e um grupo focal com desenvolvedores, e o Estudo 2, que contempla a correção manu al das vulnerabilidades e a avaliação de sugestões de correção geradas por modelos de linguagem (SLMs e LLMs) — foi possível mensurar a prevalência de vulnerabilidades nos sistemas analisados, compreender as percepções das equipes técnicas sobre os alertas emitidos pelas ferramentas, avaliar os impactos das correções manuais implementadas e examinar as sugestões de correção produzidas por SLMs/LLMs quanto à sua efetividade e aderência às recomendações de segurança. Espera-se, com os resultados obtidos, sub sidiar futuras práticas de segurança em desenvolvimento de software, promovendo maior proteção e eficiência nos sistemas corporativos.