A proteção cibernética no contexto militar é de extrema importância estratégica, especialmente no desenvolvimento de software para sistemas críticos da Força Aérea Brasileira (FAB). A proteção de dados e a integridade dos sistemas de informação são essenciais para garantir a eficácia das operações militares e a defesa nacional. Nesse cenário, o Centro de Computação da Aeronáutica de São José dos Campos (CCA-SJ) desempenha um papel fundamental no desenvolvimento e gerenciamento de sistemas que suportam a infraestrutura de Comando e Controle da FAB, além de outros sistemas de cunho operacional e corporativo. Contudo, o processo atual de desenvolvimento de software apresenta fragilidades, como a falta de ferramentas automatizadas para identificar vulnerabilidades de segurança nas fases iniciais do ciclo de desenvolvimento. Este trabalho defende a implantação de ferramentas de análise estática e dinâmica de vulnerabilidades de código na esteira de desenvolvimento de software do CCA-SJ, trazendo dois principais benefícios: otimizar o tempo de desenvolvimento e aumentar a segurança através da adição de uma camada extra de verificação. Consequentemente, a integração dessas ferramentas permitirá identificar e corrigir vulnerabilidades nas fases iniciais, reduzindo retrabalhos e o tempo gasto em coordenações com o Centro de Computação da Aeronáutica de Brasília (CCA-BR). Ademais, a união as técnicas white-box e black-box ampliará a cobertura dos testes de segurança, resultando em softwares mais seguros e robustos. Adicionalmente, essa melhoria fortalecerá a posição estratégica da FAB, assegurando a superioridade de informações e reforçando a proteção cibernética, essencial para a defesa da soberania nacional. Ver menos