← → ou Espaco para navegar | F para tela cheia

Desenvolvimento de Software Apoiado por IA — 2026.2

Aula 8
Qualidade e seguranca do codigo gerado

👨‍🏫 Prof. Gustavo Pinto 🏛️ UFPA 📅 8 de outubro de 2026 🕐 20h

Agenda de hoje

Vulnerabilidades recorrentes
Alucinacao de pacotes
Segredos e licencas
O que fazer no projeto

O tamanho do problema

Em testes com mais de 100 modelos, 45% das amostras geradas introduziram vulnerabilidade do OWASP Top 10
86% falharam em defesa contra XSS, 88% contra injecao em log
Em ambiente corporativo, commits crescem de 3 a 4 vezes, e achados de seguranca crescem 10 vezes

Alucinacao de pacotes

O agente sugere uma dependencia que nao existe. Um atacante registra aquele nome. Sua build passa a instalar codigo dele.

Cerca de 19,7% das dependencias sugeridas em Python e JavaScript nao existem
Verifique todo import novo antes de instalar

No projeto de voces

Nenhum segredo no repositorio: use variavel de ambiente
Toda dependencia nova entra com justificativa no PR
Rodar analise estatica no CI desde o Portao 1
Auditoria cruzada entre duplas em 24/11

Duvidas?

Nao esqueca a entrada do diario de hoje

📧 gpinto@ufpa.br