Uma empresa de treinamento em desenvolvimento seguro firmou parceria com um grande provedor de nuvem para lançar módulos de aprendizado voltados a construir aplicação segura desde o desenho.
O momento explica o produto. Com assistente de programação incorporado à rotina de milhões de pessoas, o volume de código que chega à produção cresceu mais rápido que a capacidade de revisão, e boa parte dele foi aceita por sugestão em vez de escrita linha a linha.
Segurança desde o desenho é conceito antigo e resistente porque exige decisão antes de existir pressa. Ele compete com prazo, e prazo costuma ganhar quando a falha só aparece meses depois.
O que muda com assistente no fluxo é que a decisão de desenho passa a ser sugerida por uma ferramenta que otimiza para funcionar, não para resistir a ataque. Aceitar a sugestão é o caminho de menor esforço.
Para quem coordena equipe, a lição prática do semestre inteiro é sobre onde colocar a barreira: revisar padrão inseguro na entrada custa menos que descobrir a falha em produção, e é o único ponto em que a velocidade da geração pode ser compensada.