◇ OpenCyber Academy
Graduação · Capítulo 35 · Português

Capítulo 35 — Proposta de trabalho de conclusão

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 35 — Proposta de trabalho de conclusão

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 Escolher o projeto final"]
  N1["35.2 Escopo e entregáveis"]
  N2["35.3 Avaliação e concordância"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 Escolher o projeto final"]
  N1["35.2 Escopo e entregáveis"]
  N2["35.3 Avaliação e concordância"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]
[35.1 Escolher o projeto final]
    |
    v
[35.2 Escopo e entregáveis]
    |
    v
[35.3 Avaliação e concordância]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) escrever uma proposta de projeto final (capstone) para um projeto de arquitetura de segurança; (2) definir escopo, entregáveis e avaliação; (3) obter a concordância dos patrocinadores.

35.1 Escolher o projeto final

Lucas propõe seu projeto final: uma arquitetura de segurança para o segundo armazém planejado pela Fernway, que usará robôs de separação automatizados e um novo sistema de gestão de armazém. O projeto é real o bastante para importar para a Fernway, delimitado o bastante para um único estudante ao longo de dois semestres e rico em questões de arquitetura: novos fornecedores, tecnologia operacional na rede, novos papéis na equipe e integração com o sistema de estoque existente. O Dr. Bellini aprova o tema com a condição de que o escopo exclua os sistemas internos de segurança física dos robôs, que exigem engenheiros especializados.

35.2 Escopo e entregáveis

A proposta define os entregáveis: uma visão geral da arquitetura do armazém, um modelo de fluxo de dados com fronteiras de confiança, uma análise STRIDE e de árvore de ataque, um conjunto de controles ligado aos riscos, testes de verificação para cinco requisitos-chave e uma avaliação. Ela lista o que está fora do escopo, inclusive a segurança física dos robôs e as práticas internas de desenvolvimento do fornecedor. Ela define marcos a cada mês. Registrar as exclusões por escrito protege o estudante do aumento descontrolado do escopo (scope creep) e diz claramente ao patrocinador o que não será entregue, para que as expectativas continuem realistas.

35.3 Avaliação e concordância

Lucas define como o projeto final será julgado: se a Fernway adota o projeto, se os testes de verificação passam e se um revisor independente, uma arquiteta de segurança de uma cooperativa parceira, encontra lacunas graves. Ele escreve esses critérios na proposta para que o sucesso não seja definido depois do fato. Hannah assina como patrocinadora, o Dr. Bellini como orientador, e o gerente do projeto do armazém concorda em compartilhar documentos. A proposta ocupa quatro páginas e se torna o contrato para os dois semestres seguintes. Os três signatários guardam cópias.

Exemplo resolvido

Lucas propõe um projeto final de arquitetura de segurança para o armazém, define entregáveis e exclusões, fixa os critérios de avaliação de antemão e obtém três assinaturas.

Caso sintético. O armazém e as pessoas são sintéticos.

Erros e limites

Projetos reais atrasam, afetando os cronogramas dos estudantes. Os patrocinadores podem mudar de prioridades.

Exercícios

Síntese

Uma proposta de projeto final fixa escopo, entregas, exclusões e avaliação antes do início do trabalho.

Continue estudando — aula 35 (capítulo 35 de 40)

← Capítulo 34 · Índice das aulas · Capítulo 36 →

Continue para a próxima aula já escrita.