Dissertação (mestrado) - Pontifícia Universidade Católica do Paraná, Curitiba, 2012 / Bibliografia: p. 71-75 / Desenvolvedores de software sempre se deparam com a tarefa de documentação do código fonte. Documentar o desenvolvimento do código, para muitos desenvolvedores, é uma tarefa tida como enfadonha, sendo pouco valorizada. Porém a documentação é importante, p / Software developers often face the task of documenting source code. Documenting the development of code for many developers is a task seen as boring and undervalued. However, source code documentation is an important task, especially when dealt by groups

Dissertação (mestrado) - Pontifícia Universidade Católica do Paraná, Curitiba, 2008 / Bibliografia: f. 95-99 / O mercado de software está a cada dia se aprimorando, trazendo consigo novas ferramentas e novas formas de se administrar empresas. Com foco centrado no Processo de Desenvolvimento de Software (PDS), principalmente no que tange a sua estrutura e ao seu fl

Dissertação (mestrado) - Pontifícia Universidade Católica do Paraná, Curitiba, 2012 / Bibliografia: f. 140-149 / O gerenciamento de processos e sistemas é uma atividade complexa e morosa para as organizações e um desafio constante para a área de Tecnologia da Informação (TI). Entre as diferentes abordagens que buscam trazer agilidade aos processos de negócio e siste / The processes and systems management is a complex and time-consuming activity for organizations and also an ongoing Information Technology (IT) challenge. Among the different approaches for bringing flexibility to the business processes and systems there

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2015. / Submitted by Raquel Viana (raquelviana@bce.unb.br) on 2015-10-20T18:52:15Z No. of bitstreams: 1 2015_CarlosMauríciodeBorgesMello.pdf: 7521465 bytes, checksum: d55ed2c5236b95ceccf06407f815b262 (MD5) / Approved for entry into archive by Patrícia Nunes da Silva(patricia@bce.unb.br) on 2015-10-23T13:48:28Z (GMT) No. of bitstreams: 1 2015_CarlosMauríciodeBorgesMello.pdf: 7521465 bytes, checksum: d55ed2c5236b95ceccf06407f815b262 (MD5) / Made available in DSpace on 2015-10-23T13:48:28Z (GMT). No. of bitstreams: 1 2015_CarlosMauríciodeBorgesMello.pdf: 7521465 bytes, checksum: d55ed2c5236b95ceccf06407f815b262 (MD5) / Nos dias atuais, a Administração Pública Federal vem enfrentando um problema cada vez mais comum nas áreas de tecnologia da informação: o problema de fazer a gestão de demandas ilimitadas com recursos limitados. Os problemas são muitos e vão desde recursos humanos insuficientes, manutenção das infraestruturas de redes e, principalmente, a falta de recursos financeiros. Esse último, conduz o gestor a um dilema: ele tem a demanda de manutenção de sua infraestrutura e não tem orçamento suficiente para fazê-la. Hoje não existe um framework, um conjunto de critérios ou mesmo um sistema específico que auxilie o administrador no processo decisório para seleção dos ativos a serem escolhidos. Essa escolha acontece hoje, de forma empírica, sem um processo metodológico formal e automatizado de seleção de ativos por prioridade de investimento. Assim, este trabalho buscou identificar ferramentas de análise de riscos que pudessem auxiliar o gestor de tecnologia da informação na tomada de decisão para investimentos financeiros. A metodologia utilizada englobou atividades de pesquisas exploratórias dentro de um universo de ferramentas de uso mundial na busca de uma que atendesse o contexto da pesquisa. A pesquisa resultou na descoberta de requisitos essenciais à análise de riscos sob a óptica de investimentos. Assim, esta pesquisa identificou critérios específicos para a realização dessa análise, vem como de requisitos funcionais, requisitos de dados e regras de execução básicos para auxiliar a proposta de desenvolvimento de um software próprio, e todo este trabalho culminou com classificação desses requisitos e regras de execução para esse sistema. Por fim foi realizado um estudo de caso dentro de um universo restrito, com critérios limitados e ativos de tecnologia da informação em quantidades reduzidas para demonstrar a aplicabilidade da metodologia proposta neste tipo de análise de riscos. Essa metodologia utilizou o conceito da análise multicritério, e apresentou resultados promissores no estabelecimento de uma lista priorizando a aplicação de investimentos em tecnologia da informação, no âmbito da administração pública federal. / Nowadays, the Federal Public Administration is facing an increasingly common problem in the areas of information technology: The problem of managing unlimited demands with limited resources. The problems are many and range from insufficient human resources, maintenance of network infrastructure and especially the lack of financial resources. The latter leads the manager to a dilemma: He has the maintenance demand of their infrastructure and he does not have enough budget. To do it. Today, there is not a framework, a set of criteria or even a specific system to assist the administrator in the decision process for selecting the assets to be worked. This selection process takes place today, empirically, without a formal and automated methodological process of selecting assets for investment priority. Thus, this study aimed to identify risk analysis tools that could help the information technology manager in decision making for investments. The methodology used comprised exploratory research activities within a universe of worldwide use tools in the search for that answer the research context. The research resulted in the discovery of essential requirements for risk analysis from the perspective of investments. Thus, this research has identified specific criteria for the purposes of analysis, comes as functional requirements, data requirements and basic implementing rules to support the proposal to develop its own software, and all this work culminated in classification of these requirements and rules implementation for this system. Finally a case study was conducted within a limited universe with limited criteria and information technology assets in small quantities to demonstrate the applicability of the proposed methodology in this type of risk analysis. This methodology used the concept of multi-criteria analysis, and presented promising results in the establishment of a list prioritizing the implementation of investments in information technology in the federal public administration.

VASCONCELOS, A. K. P. Modelo para avaliação e apoio ao plano de gerenciamento integrado de resíduos sólidos urbanos municipais baseado em indicadores ambientais. 2014. 134 f. Tese (Doutorado em Engenharia Civil: Saneamento Ambiental) – Centro de Tecnologia, Universidade Federal do Ceará, Fortaleza, 2014. / Submitted by Marlene Sousa (mmarlene@ufc.br) on 2015-04-09T13:38:39Z No. of bitstreams: 1 2014_tese_akpvasconcelos.pdf: 1602748 bytes, checksum: d5e1cf8bb371569bb4559fd3d9269db1 (MD5) / Approved for entry into archive by Marlene Sousa(mmarlene@ufc.br) on 2015-04-23T17:54:45Z (GMT) No. of bitstreams: 1 2014_tese_akpvasconcelos.pdf: 1602748 bytes, checksum: d5e1cf8bb371569bb4559fd3d9269db1 (MD5) / Made available in DSpace on 2015-04-23T17:54:45Z (GMT). No. of bitstreams: 1 2014_tese_akpvasconcelos.pdf: 1602748 bytes, checksum: d5e1cf8bb371569bb4559fd3d9269db1 (MD5) Previous issue date: 2014-08-29 / This paper proposes the development of an evaluation model and support the integrated management of municipal solid waste, based on environmental indicators, specifically on the steps of collection, sweeping, weeding and mowing service in planning and cleaning. An opinion poll (Delphi method) was performed to determine the importance of each of the 24 (twenty four) indicators in the index of evaluation of the integrated management of municipal solid waste (IGU). Statistical analysis showed the ordinal logistic regression is more appropriate to the data of this research, with significance level 0.05 for the indicators, the final equation and 0.20 for the sub mathematical model. Thus, all indicators / sub-indicators are statistically significant. From this index, developed using an algorithm, a new computational tool, the software evaluation of the integrated management of municipal solid (SMSW) waste in order to create a database of public urban sanitation systems to form statistical basis of the information reported. The SMSW is free software, developed in PHP language, which provides its technological dissemination. It is expected that actual data of municipalities small and medium, are used in the model simulation process, proving its applicability, functionality and viability, and can therefore be used not only in a municipality, as well as in municipal consortia. this paper proposes the development of an evaluation model and support the integrated management of municipal solid waste, based on environmental indicators, specifically on the steps of collection, sweeping, weeding and mowing service in planning and cleaning. An opinion poll (Delphi method) was performed to determine the importance of each of the 24 (twenty four) indicators in the index of evaluation of the integrated management of municipal solid waste (IGU). Statistical analysis showed the ordinal logistic regression is more appropriate to the data of this research, with significance level 0.05 for the indicators, the final equation and 0.20 for the sub mathematical model. Thus, all indicators / sub-indicators are statistically significant. From this index, developed using an algorithm, a new computational tool, the software evaluation of the integrated management of municipal solid (SMSW) waste in order to create a database of public urban sanitation systems to form statistical basis of the information reported. The SMSW is free software, developed in PHP language, which provides its technological dissemination. It is expected that actual data of municipalities small and medium, are used in the model simulation process, proving its applicability, functionality and viability, and can therefore be used not only in a municipality, as well as in municipal consortia. / Este trabalho propõe o desenvolvimento de um modelo de avaliação e apoio ao gerenciamento integrado de resíduos sólidos urbanos, com base em indicadores ambientais, especificamente nas etapas do serviço de coleta, varrição, capina e roçada e no planejamento de limpeza. Uma pesquisa de opinião (Método Delphi) foi realizada para determinar a importância de cada um dos 24 (vinte e quatro) indicadores na composição do índice de avaliação do gerenciamento integrado de resíduos sólidos urbanos (IGU). A análise estatística apontou a regressão logística ordinal como modelo matemático mais adequado aos dados dessa pesquisa, com nível de significância 0,05 para os indicadores, na equação final e, 0,20 para os subindicadores. Assim, todos os indicadores/subindicadores são estatisticamente significativos. A partir desse índice, desenvolveu-se, utilizando um algoritmo, uma nova ferramenta computacional, o software de avaliação do gerenciamento integrado de resíduos sólidos urbanos (SMSW), a fim de criar um banco de dados dos sistemas públicos de limpeza urbana para formar a base estatística das informações relatadas. O SMSW é software livre, desenvolvido em linguagem PHP, o que proporciona a sua divulgação tecnológica. Espera-se que, dados reais de municípios de pequeno e médio portes, sejam usados no processo de simulação do modelo, comprovando sua aplicabilidade, funcionalidade e viabilidade, podendo, portanto, ser utilizado não só em um município, como também em consórcios intermunicipais.Este trabalho propõe o desenvolvimento de um modelo de avaliação e apoio ao gerenciamento integrado de resíduos sólidos urbanos, com base em indicadores ambientais, especificamente nas etapas do serviço de coleta, varrição, capina e roçada e no planejamento de limpeza. Uma pesquisa de opinião (Método Delphi) foi realizada para determinar a importância de cada um dos 24 (vinte e quatro) indicadores na composição do índice de avaliação do gerenciamento integrado de resíduos sólidos urbanos (IGU). A análise estatística apontou a regressão logística ordinal como modelo matemático mais adequado aos dados dessa pesquisa, com nível de significância 0,05 para os indicadores, na equação final e, 0,20 para os subindicadores. Assim, todos os indicadores/subindicadores são estatisticamente significativos. A partir desse índice, desenvolveu-se, utilizando um algoritmo, uma nova ferramenta computacional, o software de avaliação do gerenciamento integrado de resíduos sólidos urbanos (SMSW), a fim de criar um banco de dados dos sistemas públicos de limpeza urbana para formar a base estatística das informações relatadas. O SMSW é software livre, desenvolvido em linguagem PHP, o que proporciona a sua divulgação tecnológica. Espera-se que, dados reais de municípios de pequeno e médio portes, sejam usados no processo de simulação do modelo, comprovando sua aplicabilidade, funcionalidade e viabilidade, podendo, portanto, ser utilizado não só em um município, como também em consórcios intermunicipais.

Made available in DSpace on 2014-11-10T11:09:49Z (GMT). No. of bitstreams: 0 Previous issue date: 2014-02-14Bitstream added on 2014-11-10T11:57:57Z : No. of bitstreams: 1 000794369.pdf: 1824313 bytes, checksum: e7f4d7351e03eb7f04ae797b049cad17 (MD5) / O escorregamento de massas sólidas em lagos de águas tranquilas geram ondas devido à transferência de energia da massa deslizante para o corpo d’água. Essas ondas, chamadas de ondas de submersão, em particular as ondas solitárias, são conhecidas e estudadas há vários anos principalmente pela capacidade energética deste tipo de onda e seu potencial danoso. Entretanto, aproximações analíticas do fenômeno em tela esbarram em diversas dificuldades. Em outras palavras, a fase de geração de ondas, notadamente das ondas de impacto, é sabidamente complexa, não apenas pela dificuldade no estabelecimento da superfície livre (região do splash), mas também pelo relacionamento da dinâmica do material impactante com a altura da onda resultante. Por esse motivo, técnicas numéricas vêm sendo empregadas nestes fenômenos. Entre as aproximações numéricas utilizadas mais recentemente, os métodos sem malha vêm ganhando notoriedade, principalmente frente às suas vantagens. Livres da discretização da malha, problemas de superfície livre, mesmo com alta variabilidade, são factíveis. Neste contexto, lança-se mão de um código baseado no modelo SPH (Smoothed Particle Hydrodymanics), desenvolvido no âmbito desta Tese de Doutoramento e validado utilizando casos clássicos da literatura em escoamentos de fluido ideal (ruptura de barragens, geração e quebra de onda e esvaziamento de um reservatório) e real, de reologia newtoniana (Poiseuille com superfície livre, Poiseuille plano, escoamento de Couette e ruptura de barragens). De posse do código numérico, estima-se a altura da onda solitária gerada a partir do impacto de uma massa deslizante em meio líquido. A massa deslizante é representada por duas formas distintas: um bloco indeformável, modelado como um corpo rígido e um fluido ideal. No caso do bloco indeformável, embora o perfil de onda seja bem representado, a altura da ... / Landslides that impact into water (such as lakes) can generate waves due to the energy transfer from the solid to the water. These submerged waves, or more specifically solitons, are well known and have been studied for many years specially because of their massive energy and destructive potential. However, analitical approches of this problem are difficult. In another words, the wave’s generation phase is complex, primary due to the determination of the free surface (splash) and correlation between the energy of the landslide and the genereted wave. So, numerical methods are an alternative and interesting option. Among the recently used numerical methods, the mesh free has become notorious because of its advantages. Without the mesh restrain, free surface problems are easier to handle. In this context it is proposed a program based on SPH (Smoothed Particle Hydrodymanics) model, developed in this Thesis and tested in different scenarios considering the flow of ideal (dam break, wave generation and wave breaking and reservoir) and newtonian fluids (free surface Poiseuille flow, plane Poiseuille flow, Couette flow and dam break). So, the numerical code is used in order to evaluate the solitary wave height that is generated from the impact of a mass, which represents a landslide in a fluid. The mass is represented by two forms: an undeformable solid block and an ideal fluid. Both forms are tested, and the solitary wave is reproduced, and compared to experiments. Differences are noted among wave heights using a solid block, as reported by the literature. The comparison with the results from the mass represented as an ideal fluid showed a good approach for both the shape and the wave amplitude

Este estudo busca avaliar os riscos vivenciados no desenvolvimento de software com base na experiência de gerentes de projetos e desenvolvedores. A avaliação de riscos consiste na sua identificação, análise e priorização. Tal levantamento foi feito com base nas probabilidades de ocorrência e na estimativa de gravidade percebida pelos entrevistados. O estudo apresenta como resultados, além da avaliação de riscos propriamente dita, uma comparação entre a percepção de riscos de gerentes e desenvolvedores, uma análise crítica sobre o estado da arte da gerência de riscos atual, a definição de fatores de riscos diferentes dos encontrados na literatura extraídos por meio da análise de componentes principais, e a comprovação de afirmações feitas em pesquisas anteriores na área.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência Da Computação, 2015. / Submitted by Raquel Viana (raquelviana@bce.unb.br) on 2015-10-20T20:47:11Z No. of bitstreams: 1 2015_RodrigoNunesPeclat.pdf: 2464217 bytes, checksum: e46d7bb49dc43bfc693c6a4eafc4dc6e (MD5) / Approved for entry into archive by Patrícia Nunes da Silva(patricia@bce.unb.br) on 2015-12-01T20:46:58Z (GMT) No. of bitstreams: 1 2015_RodrigoNunesPeclat.pdf: 2464217 bytes, checksum: e46d7bb49dc43bfc693c6a4eafc4dc6e (MD5) / Made available in DSpace on 2015-12-01T20:46:58Z (GMT). No. of bitstreams: 1 2015_RodrigoNunesPeclat.pdf: 2464217 bytes, checksum: e46d7bb49dc43bfc693c6a4eafc4dc6e (MD5) / Software seguro é aquele que tem seus riscos de segurança adequadamente geridos. Por recomendação legal, sua produção é um objetivo a ser alcançado pelos seus gestores de tecnologia da informação da Administração Pública Federal (APF). Entretanto, não apenas o governo brasileiro, como também o mercado nacional enfrentam uma escassez de especialistas nesse domínio, que possam fomentar tecnicamente iniciativas obtenção desse tipo de software em suas organizações. Esse fato aliado ao estado atual das técnicas de mineração de texto, particularmente às relacionadas ao processamento de linguagem natural e à classificação multirrótulo, motivam este trabalho no estudo de uma solução que compreenda a semântica de períodos textuais escritos em português e os associe a riscos de segurança previamente definidos, como os do OWASP Top Ten. Busca-se contribuir para a melhoria de editais de licitação de fábricas de software na APF por prover uma opção computacional, às equipes de elaboração e revisão desses documentos, que permita realizar automaticamente avaliações da integração da gestão de riscos de segurança aos métodos descritos nessas especificações. Após estudar essa solução diante de cerca de 120 mil sentenças extraídas de repositórios como OWASP ASVS e termos de referência de aquisições da Administração Pública brasileira, realizouse um survey junto a grupos de engenharia de software e de segurança da informação coletando a avaliação deles sobre uma amostra desses períodos, permitindo a comparação do seu desempenho em relação à opinião especializada por meio de métricas como Precisão, Recall, Perda de Hamming e Previsão de Valores Negativos. Após uma série de modificações sobre essa solução, chega-se uma versão com uma Perda de Hamming significativamente melhor do que a provida pela opinião especializada, bem como com uma capacidade de previsão da ausência de tratamento de risco em sentenças presentes em editais e termos de referência estatisticamente tão boa quanto à dos especialistas envolvidos nesse survey, trazendo assim novas perspectivas para trabalhos futuros no desenvolvimento de uma solução computacional a ser utilizada para a obtenção de software seguro em contratações de fábricas de software. ______________________________________________________________________________________________ ABSTRACT / Secure software has its security risks well managed regarding vulnerabilities. IT managers in the Brazilian Federal Public Sector (APF) are legally required to strive for software security. However, only a small number of software security professionals are employed in the technical support for development, maintenance and acquisition of such software in their public organizations. This problem, combined with recent advances in text mining, especially in natural language processing and multi-label classification, motivate this work on research for a computational solution that can understand the semantics of sentences in documents written in Portuguese and connect them to previously defined software security risks, such as OWASP Top Ten. This solution (A2E) can improve the software factories bidding process of the APF by providing the authors and reviewers of technical specifications with a computational tool which can automatically evaluate the integration between security risks management and software processes described in these documents. After applying A2E to more than 120 thousand sentences extracted from OWASP ASVS and past APF specifications, a survey was conducted to compare its performance with the opinion of software engineers and security specialists through objective metrics like Precision, Recall, Hamming Loss and Negative Predictive Values (NPV). A2E’s final version, after a series of improvements in the development process, obtained a significantly better Hamming Loss measure when compared to the specialists’ assessments. Additionally, experiments showed that its NPV is statistically as good as the NPV from the surveyed experts. These results bring interesting new perspectives to future of software security in APF biddings.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2015. / Submitted by Raquel Viana (raquelviana@bce.unb.br) on 2015-11-06T17:16:09Z No. of bitstreams: 1 2015_EdgardCostaOliveira.pdf: 2690721 bytes, checksum: cc7fa1d3f8dab63759fc81bf848dd82d (MD5) / Approved for entry into archive by Marília Freitas(marilia@bce.unb.br) on 2015-12-20T15:36:47Z (GMT) No. of bitstreams: 1 2015_EdgardCostaOliveira.pdf: 2690721 bytes, checksum: cc7fa1d3f8dab63759fc81bf848dd82d (MD5) / Made available in DSpace on 2015-12-20T15:36:47Z (GMT). No. of bitstreams: 1 2015_EdgardCostaOliveira.pdf: 2690721 bytes, checksum: cc7fa1d3f8dab63759fc81bf848dd82d (MD5) / A gestão de riscos constitui-se em uma importante área do conhecimento para a eficiência do processo de desenvolvimento de software, pois permite que vulnerabilidades encontradas sejam tratadas adequadamente, possibilitando maior segurança e precisão na tomada de decisão. Um fator relevante para o sucesso da gestão de risco é o estabelecimento do contexto do que se pretende avaliar e melhorar dentro da organização. Portanto, para realização desse estudo, utilizou-se da norma ABNT NBR ISO 31000:2009 de gestão de riscos, para propor melhorias no processo de implementação de software de uma instituição financeira, a partir da visão e análise dos desenvolvedores de um sistema de dados de operações do mercado monetário. Para monitoramento e tratamento dos riscos identificados, foi proposto um modelo de classificação automática de códigos-fonte Cobol, e também um processo de especificação de componentes e funcionalidades de software, a fim de proporcionar maior agilidade e segurança ao processo de implementação. A metodologia adotada para a realização desse estudo, foi de natureza exploratória e descritiva, com a utilização do estudo de caso como estratégia de pesquisa e abordagens de pesquisa qualitativa (com a aplicação de questionários e entrevistas para a coletas de dados) e quantitativa (com a aplicação do método multicritério Analytic Hierarchy Process - AHP). Ao final é proposto um redesenho do processo de desenvolvimento, por meio do mapeamento de processos TO BE e BPM, em que são definidas 11 novas atividades para melhoria do processo de implementação a partir da elaboração de fonte confiável, atualizada e acessível de informação para as áreas técnicas e de negócio da instituição. ______________________________________________________________________________________________ ABSTRACT / Risk management constitutes an important area of knowledge for efficient software development process, as it allows found vulnerabilities is properly treated, enabling greater security and accuracy in decision making. An important factor in the success of risk management is the context of the establishment of what is to evaluate and improve within the organization. Therefore, to conduct this study, we used the standard ISO 31000: 2009 risk management, to propose improvements in the software implementation process of a financial institution, from the vision and analysis of the developers of a data system money market operations. For monitoring and treatment of identified risks, it proposed a automatic classification model of COBOL source code, and also a process of components and software features specification in order to provide greater flexibility and security to the implementation process. The methodology used to conduct this study was exploratory and descriptive, using the case study as a research strategy and qualitative research approaches (with the use of questionnaires and interviews for data collection) and quantitative (with the application of multi-criteria method Analytic Hierarchy Process - AHP). At the end it proposes a redesign of the development process, through process mapping TO BE and BPM, which are set 11 new activities to improve the implementation process from the preparation of reliable source, updated and accessible information for the technical areas and the institution’s business.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2015. / Submitted by Raquel Viana (raquelviana@bce.unb.br) on 2015-11-03T18:08:39Z No. of bitstreams: 1 2015_RicardoAlvesMoraes.pdf: 4518703 bytes, checksum: 5070e5f2030edc2462bea2dbb25c318b (MD5) / Approved for entry into archive by Marília Freitas(marilia@bce.unb.br) on 2015-12-20T15:42:37Z (GMT) No. of bitstreams: 1 2015_RicardoAlvesMoraes.pdf: 4518703 bytes, checksum: 5070e5f2030edc2462bea2dbb25c318b (MD5) / Made available in DSpace on 2015-12-20T15:42:37Z (GMT). No. of bitstreams: 1 2015_RicardoAlvesMoraes.pdf: 4518703 bytes, checksum: 5070e5f2030edc2462bea2dbb25c318b (MD5) / Devido a crescente demanda de desenvolvimento de software na Administração Pública Federal (APF), a utilização da metodologia ágil com a abordagem de gestão de riscos passou a ser uma alternativa estratégica para a organização, uma vez que possibilita identi_car e mitigar os possíveis riscos e traz uma maior celeridade ao processo de desenvolvimento. O sucesso do desenvolvimento ágil está relacionado à seleção apropriada dos métodos e técnicas disponíveis. Segundo a literatura e as boas práticas, não há uma única técnica ou método para uso em desenvolvimento ágil, bem como na gestão de riscos. Neste sentido, o objetivo desta pesquisa é propor um processo de desenvolvimento de software e gestão dos riscos associados do Exército Brasileiro fundamentado na metodologia ágil a luz das práticas adotadas pela Administração Pública Federal. O estudo inicia-se com uma revisão bibliográ_ca onde são tratados os conceitos envolvidos no desenvolvimento de software, com o estudo das metodologias, a seguir parte da observação de órgãos federais que utilizam o método ágil como fundamento de desenvolvimento de software, e de acordo com a adequação das metodologias ágeis utilizadas por diversos autores, apresenta-se uma análise qualitativa das boas práticas do uso da metodologia ágil adotada pelos órgãos federais. A pesquisa _naliza com uma proposta de processo de desenvolvimento de software ágil e os métodos para mitigação de riscos para o EB. ______________________________________________________________________________________________ ABSTRACT / Because of software development demand in the Federal Public Administration (APF), the use of agile methodology with the risk management approach has become a strategic alternative for the organization as it helps identify and mitigate possible risks and brings greater speed the development process. The success of agile development is related to the selection of appropriate methods and techniques available. According to the literature and best practice, there is no single technique or method for use in agile development and risk management. In this sense, the objective of this research is to propose one software development process and management of risks associated with the Brazilian Army (EB) based on the agile methodology in light of the practices adopted by the Federal Public Administration. The study starts with a literature review where the concepts regarding the software development are presented _rst, followed by the study of methodologies, then by part of the observation of federal agencies processes that use agile software development method, lately according to the adequacy of agile methodologies used by di_erent authors. It is presented a qualitative analysis of best practices of using agile methodology adopted by these federal agencies. The research concludes with a proposal for Agile Software Development process and methods to mitigate risks to the EB.