Segurança e conformidade de software em Rust: perícia em proteção de segredo industrial

Rust é a linguagem que mais cresce em sistemas onde segurança e performance são inegociáveis — infraestrutura de nuvem, criptografia, sistemas embarcados, fintech. Quando uma disputa envolve software escrito em Rust, o litígio quase sempre toca em segredo industrial: algoritmos proprietários, lógica de criptografia customizada, ou código de infraestrutura que um ex-funcionário levou ao mudar de empresa.

Por que Rust muda a análise

Rust tem particularidades que afetam diretamente a perícia: o compilador impõe regras rígidas de ownership e borrowing que tornam o código mais previsível, mas também mais difícil de "disfarçar" uma cópia — padrões de ownership, lifetime annotations e trait implementations são assinaturas relativamente únicas. Além disso, o ecossistema de crates (bibliotecas) é transparente: dá para verificar exatamente quais dependências foram usadas e se o código proprietário está mesmo na parte não-pública.

Segredo industrial em código

A questão central é: o código que o ex-funcionário levou é conhecimento geral da profissão (que ele pode usar livremente) ou segredo de negócio da empresa (protegido pelo art. 195 da Lei 9.279/96)? A perícia examina o repositório de origem, o código do concorrente, e busca correlações que não se explicam por desenvolvimento independente — estruturas de dados, nomes internos, lógica de negócio e artefatos de compilação.