1. TEDE PUCRS
  2. Teses e Dissertações dos Programas de Pós-Graduação da PUCRS
  3. Programa de Pós-Graduação em Ciência da Computação
Exportar este item: EndNote BibTex

Use este identificador para citar ou linkar para este item: https://tede2.pucrs.br/tede2/handle/tede/9014
Registro completo de metadados
Campo DCValorIdioma
dc.creatorSaldanha, Leandro Ripoll-
dc.creator.Latteshttp://lattes.cnpq.br/9540678316916702por
dc.contributor.advisor1Zorzo, Avelino Franciso-
dc.date.accessioned2019-11-07T19:16:12Z-
dc.date.issued2019-08-23-
dc.identifier.urihttp://tede2.pucrs.br/tede2/handle/tede/9014-
dc.description.resumoAgile teams are multidisciplinary and focus on delivering working and verifiable software within predefined periods in a continuous way. In order to satisfy users’ expectations, the agile team has to deal with functional and non functional requirements. The functional requirements are directly linked to the business rules, being more noticeable than the nonfunctional ones, which may be subtle and might require a wider range of knowledge. Thus, in many situations, security requirements are classified as non-functional requirements. These can derive from a variety of sources, requiring expertise beyond business or even development techniques. Therefore, there are some critics about the way agile deals with nonfunctional requirements specially the security ones. This research aimed to put together agile software development and information security areas, by proposing a set of practices to cope with security requirements in agile development teams. The main contribution of the present work is introducing a new artifact named misuser story, composed of related rules and recommended practices. That new artifact intends to define an extended agile framework for promoting the consideration on security requirements, making these requirements more explicit.por
dc.description.abstractEquipes de desenvolvimento ágil são multidisciplinares, tendo como foco a entrega contínua de produto funcional e testável em intervalos previamente definidos. Para atender às expectativas dos usuários, a equipe de desenvolvedores deve levar em consideração requisitos funcionais e não funcionais. Os requisitos funcionais estão diretamente ligados às regras de negócio e são mais visíveis do que os requisitos não funcionais, os quais podem ser subjetivos e demandar conhecimentos mais amplos. Desta forma, requisitos de segurança, em muitos casos, são classificados como não funcionais, tendo origem em fontes diversas e demandando conhecimentos que vão além do negócio e das técnicas de desenvolvimento. Neste sentido, existem críticas sobre a falta de cuidado do ágil com relação aos requisitos não funcionais, em especial requisitos de segurança. Esta pesquisa visa justamente a intersecção entre as áreas de desenvolvimento ágil de software e segurança da informação, propondo algumas práticas para lidar com requisitos de segurança em equipes ágeis de desenvolvimento. A principal contribuição deste trabalho consiste em introduzir um novo artefato denominado história de mau usuário, com suas regras e práticas recomendadas. Este novo artefato visa definir um framework ágil estendido para ampliar o foco dado aos requisitos de segurança, tornando tais requisitos mais explícitos.por
dc.description.provenanceSubmitted by PPG Ciência da Computação ([email protected]) on 2019-11-04T18:36:56Z No. of bitstreams: 1 LEANDRO RIPOLL SALDANHA_DIS.pdf: 1459486 bytes, checksum: 348da5c399a109f8c2d65fb18d0bcab2 (MD5)eng
dc.description.provenanceApproved for entry into archive by Sarajane Pan ([email protected]) on 2019-11-07T19:07:18Z (GMT) No. of bitstreams: 1 LEANDRO RIPOLL SALDANHA_DIS.pdf: 1459486 bytes, checksum: 348da5c399a109f8c2d65fb18d0bcab2 (MD5)eng
dc.description.provenanceMade available in DSpace on 2019-11-07T19:16:12Z (GMT). No. of bitstreams: 1 LEANDRO RIPOLL SALDANHA_DIS.pdf: 1459486 bytes, checksum: 348da5c399a109f8c2d65fb18d0bcab2 (MD5) Previous issue date: 2019-08-23eng
dc.formatapplication/pdf*
dc.thumbnail.urlhttp://tede2.pucrs.br:80/tede2/retrieve/177155/LEANDRO%20RIPOLL%20SALDANHA_DIS.pdf.jpg*
dc.languageengpor
dc.publisherPontifícia Universidade Católica do Rio Grande do Sulpor
dc.publisher.departmentEscola Politécnicapor
dc.publisher.countryBrasilpor
dc.publisher.initialsPUCRSpor
dc.publisher.programPrograma de Pós-Graduação em Ciência da Computaçãopor
dc.rightsAcesso Abertopor
dc.subjectSecurity Requirementseng
dc.subjectAgile Developmenteng
dc.subjectScrumeng
dc.subjectField Studyeng
dc.subjectMisuser Storieseng
dc.subjectRequisitos de Segurançapor
dc.subjectDesenvolvimento Ágilpor
dc.subjectEstudo de Campopor
dc.subjectHistórias de Mau Usuáriopor
dc.subject.cnpqCIENCIA DA COMPUTACAO::TEORIA DA COMPUTACAOpor
dc.titleMisuser stories : an extended agile framework for handling security requirements in agile software developmentpor
dc.typeDissertaçãopor
dc.restricao.situacaoTrabalho não apresenta restrição para publicaçãopor
Aparece nas coleções:Programa de Pós-Graduação em Ciência da Computação

Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
LEANDRO RIPOLL SALDANHA_DIS.pdfLEANDRO_RIPOLL_SALDANHA_DIS1,43 MBAdobe PDFThumbnail

Baixar/Abrir Pré-Visualizar
Mostrar registro simples do item Recomendar este item Visualizar estatísticas


Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.