Fortalezas blindadas: Construyendo software seguro by Oscar Bonilla Sánchez https://padlet.com/oscarbonillas/3bov4psfb4nmlm8 El Desarrollo de Software Seguro se refiere al proceso de diseñar, codificar, probar y mantener aplicaciones de software con un enfoque en la seguridad en cada etapa. Implica la identificación y mitigación de posibles vulnerabilidades y la protección de datos sensibles. La seguridad no es un complemento, sino un elemento central desde el inicio del proyecto. en-us 2024-06-18 01:37:35 UTC 2024-06-18 03:51:17 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/2540714813/7589de7914b6dc40a923502fcafcb56c/candado.webp Importancia de la seguridad en el desarrollo del software oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030590672  A medida que aumenta nuestra dependencia de la tecnología, también lo hace la necesidad de contar con sistemas de software seguros. La seguridad del software es esencial para mantener nuestros datos a salvo de ciberataques y violaciones de datos y garantizar que el software y sus datos sigan siendo confidenciales, intactos y accesibles. 

]]> 2024-06-18 02:25:23 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030590672 Estándares y prácticas para crear software seguro oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030606277 2024-06-18 02:37:16 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030606277 Componentes Seguros en Desarrollo oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030637432 El Análisis de Componentes de Software es un enfoque que permite identificar, rastrear y evaluar los componentes de terceros utilizados en el código fuente de una aplicación o sistema. Estos componentes pueden ser bibliotecas, módulos, frameworks u otros paquetes de software que los desarrolladores integran en sus proyectos para acelerar el desarrollo y evitar la reinvención de la rueda. El SCA analiza estos componentes en busca de vulnerabilidades conocidas, licencias incompatibles y otros riesgos de seguridad y cumplimiento.


Importancia del SCA en el desarrollo de software


  1. Identificación de vulnerabilidades: A medida que los ciberataques se vuelven más sofisticados, es vital asegurarse de que los componentes utilizados en el desarrollo no tengan vulnerabilidades conocidas que puedan ser explotadas por los atacantes.

  2. Gestión de licencias: Muchos componentes de software vienen con diferentes tipos de licencias, algunas de las cuales pueden ser incompatibles con las políticas de uso de tu organización. El SCA ayuda a detectar y abordar problemas relacionados con las licencias para evitar problemas legales en el futuro.

  3. Reducción de costos y tiempo: Mediante el uso de componentes de software probados y confiables, el SCA permite ahorrar tiempo y costos de desarrollo al evitar la creación de funcionalidades desde cero.

  4. Garantía de calidad: El análisis de los componentes utilizados en un proyecto ayuda a garantizar la calidad del software final, ya que se pueden eliminar o reemplazar componentes defectuosos o poco confiables.



]]> 2024-06-18 02:59:08 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030637432 Modelo de Amenazas oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030656289 Enfoque / Método de Análisis basado en la seguridad. Proceso para la evaluación y documentación de los riesgos de seguridad de un sistema. Parte crucial de la etapa de diseño. Herramienta indispensable a la hora de trabajar sobre la seguridad de las aplicaciones

]]> 2024-06-18 03:11:41 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030656289 Casos reales de vulnerabilidades en software oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030666827 2024-06-18 03:20:12 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030666827 Medidas de seguridad a aplicar en cada fase del desarrollo del software oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030672299 2024-06-18 03:25:22 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030672299 Conclusión oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030679649

  • Todas las empresas quieren asegurarse de que las aplicaciones que usan son seguras.

  • La seguridad en el desarrollo se debe de tener en cuenta desde las primeras fases de la construcción y durante todo el ciclo de vida del software.

  • Implementar la seguridad como una capa adicional una vez concluido el proceso de construcción del software aumentan los riesgos asociados que a la larga tendrán un impacto económico o reputacional en la imagen de la empresa que sufre el ataque tanto la que lo desarrolló como la empresa cliente que usa el producto.

    •  

    ]]>     2024-06-18 03:32:47 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030679649     Referencias oscarbonillas https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030687982 TecnoDigital, & TecnoDigital. (2024, March 26). Desarrollo de Software Seguro: Mejores Prácticas. Informática Y Tecnología Digital. https://informatecdigital.com/software/desarrollo-de-software-seguro-mejores-practicas/


    ¿Qué es la seguridad del software? Todo sobre ello. (2024, January 16). SoftwareLab. https://softwarelab.org/es/blog/que-es-la-seguridad-del-software/


    Giuseppe David Benavides Jiménez. (2020, September 6). Webinar Buenas Prácticas y Estándares para el Desarrollo de Software [Video]. YouTube. https://www.youtube.com/watch?v=mZ5zfg4SQuQ


    Bugarin, J. L. (n.d.). Análisis de Componentes de Software (SCA): La clave para un desarrollo seguro y confiable – #telodijoelbuga. https://consultorjava.com/blog/analisis-de-componentes-de-software-sca-la-clave-para-un-desarrollo-seguro-y-confiable/#:~:text=Estos%20componentes%20pueden%20ser%20bibliotecas%2C%20m%C3%B3dulos%2C%20frameworks%20u,incompatibles%20y%20otros%20riesgos%20de%20seguridad%20y%20cumplimiento.


    https://wiki.owasp.org/images/8/8e/HRacciatti_ModeladodeAmenazas.pdf


    OpenWebinars. (2020, August 29). Casos reales de incidentes de Ciberseguridad y elementos de la monitorización de seguridad [Video]. YouTube. https://www.youtube.com/watch?v=AILC6mGJ7Yg


    Admin. (2024, April 26). ¿Qué es la Seguridad Informática de Software? cMAX. https://ciberseguridadmax.com/seguridad-informatica-de-software/


    ]]>     2024-06-18 03:42:00 UTC https://padlet.com/oscarbonillas/3bov4psfb4nmlm8/wish/3030687982