Hoje, as empresas dependem de softwares para realizar uma série de atividades. Essas atividades geram informações que são cruciais para a continuidade dos negócios. A perda ou o vazamento dessas informações podem gerar danos irreparáveis a empresa. O desafio proposto é implantar segurança da informação no processo de desenvolvimento de software sem comprometer o prazo e qualidade do projeto.