Sou cego e Estou cansado da área de segurança da informação, e sim, isso é um desabafo
Olá, pessoal, tudo bom? Para quem me conhece, sabe que estou na área há praticamente três anos e que sou uma pessoa com deficiência visual. E para quem não vive em uma caverna, sabe que nós, cegos, utilizamos um software chamado leitor de tela para mexer no computador, no celular e em outros dispositivos, sempre lidando com limitações.
O que eu não entendo é a insistência das pessoas em criarem interfaces inacessíveis, GUIs e UIs sem o mínimo de cuidado com acessibilidade. Não é nada absurdo. É só colocar um aria-label, é só adicionar um label em um botão, um text label decente que o leitor de tela consiga identificar. É o básico.
E por que estou tão indignado? Estou sendo mimizento? Não. E nem gosto desse tipo de postura. Mas resolvi testar o Burp Suite Community, da PortSwigger, pensando que finalmente teria uma ferramenta acessível para analisar sites em tempo real. Instalei o programa, tudo certo, o instalador é acessível. Abri o wizard, também acessível. Mas quando o programa abre de fato, simplesmente zero acessibilidade. Zero mesmo. Tab não funciona, setas não funcionam, nada é lido corretamente. A única coisa possível é apertar Alt para navegar em algumas opções de menu, o que não resolve absolutamente nada, porque o núcleo da aplicação está preso na interface principal, que é totalmente inacessível.
Pensei: que pena, deve ser um caso isolado. Fui procurar outra solução. Encontrei o ZAP, da OWASP. Acreditei que ali seria diferente. Não é possível que um software mantido por uma organização desse porte seja inacessível. Mas, novamente, nenhum feedback útil do leitor de tela. Nada funcional. Absolutamente nada.
Sinceramente, isso desanima. E como se não bastasse a barreira das ferramentas, ainda existe o fator do recrutador que só quer contratar quem tem certificação de entrada, como a CompTIA Security+. Quem não tem, muitas vezes, nem é considerado. E ter a certificação não é garantia de conhecimento. Conheço pessoas certificadas que não sabem praticamente nada de segurança cibernética e conheço outras sem certificação que sabem muito mais. Mesmo assim, a certificação virou praticamente um pré-requisito obrigatório.
Ou seja, a mensagem é clara: pague mais de 1500 reais para ter a chance de ser contratado. Isso não faz sentido. Parece mais um mercado exploratório do que uma área técnica que valoriza competência de verdade.
Estou cansado. Vou migrar para outra área dentro de TI. Não significa que não esteja disponível para trabalhar com segurança da informação, mas, a partir de agora, estou direcionando meus esforços para outro caminho. Espero sinceramente que essa nova área não seja tão inacessível quanto esta tem sido.
E para os desenvolvedores que ignoram acessibilidade ou constroem GUIs e UIs mal feitas, fica o meu recado: não é falta de recurso, é falta de responsabilidade e de interesse em fazer o básico bem feito. Não que você seja obrigado, mas o bom senso seria ótimo.
Da uma moral lá no linkedin comentando pra ajudar a chegar a mais pessoas e outros cegos que compartilham dessa mesma indignação.
O link tá na fonte ⬇️
Valeu!