Uma crítica ácida sobre como processos licitatórios e administrativos exigem montanhas de validações documentais, mas frequentemente rodam em sistemas com arquiteturas de segurança dos anos 2000.
É fascinante observar o rigor de um processo administrativo moderno. Exigimos assinaturas digitais com certificados A3, atestados de capacidade técnica reconhecidos em cartório e uma análise minuciosa de cada centavo em planilhas de custos. Tudo isso para garantir a integridade do processo. Mas faça uma análise de rede no portal que hospeda o pregão eletrônico e você provavelmente vai encontrar vulnerabilidades que fariam um estudante do primeiro semestre de Ciência da Computação chorar.
A verdade inconveniente é que o setor público e as plataformas de licitação sofrem de uma miopia crônica: confundem segurança jurídica com segurança da informação.
De que adianta um edital blindado juridicamente se o banco de dados que armazena as propostas sigilosas das empresas está suscetível a um SQL Injection básico? A burocracia estatal é um leão na hora de desclassificar uma empresa por um carimbo fora do lugar, mas um gatinho na hora de sanitizar inputs em seus formulários web.
Para nós, desenvolvedores e engenheiros de software, a lição é clara: a segurança real não vive em diários oficiais. Ela vive na arquitetura, na gestão de sessões e na criptografia ponta a ponta. Confiar cegamente em um sistema apenas porque ele tem o brasão da república no cabeçalho é um erro que custa milhões. Já passou da hora de a auditoria de código ser tão rigorosa quanto a auditoria contábil.
Top comments (0)