https://padlet.com/jorgebogota/77f8akga9v3nov5z Mostramos los asuntos a tener en cuenta en cuanto a seguridad, respecto del ciclo de desarrollo de software. en-us 2023-10-03 02:50:50 UTC 2023-10-03 03:50:09 UTC hello@padlet.com jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729584518 La seguridad es una necesidad en el diseño y desarrollo de software: En este ámbito nos enfrentamos a riesgos como la inyección de código (cross site scripting), inclusión de ficheros y denegación de servicio entre otros. Cada vez el software es más complejo y se diseña con una mayor necesidad de componentes externos. ]]> 2023-10-03 03:36:40 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729584518 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729585670 Todo esto, ha llevado a la creación de ciclos de desarrollo de software conocidos como  SDLC (ciclo de vida de desarrollo de software seguro).]]> 2023-10-03 03:38:17 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729585670 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729587190 Son un conjunto de fases por las que va pasando desde que se empieza a desarrollar una aplicación hasta que se termina, principalmente están compuestas por: evaluación de requisitos, análisis, diseño, codificación y pruebas. Realizando una correcta planificación y monitorización de estas fases podremos evitar fallos de seguridad que supondrían o podrían suponer grandes pérdidas de información, tiempo, recursos y estabilidad en nuestras aplicaciones. ]]> 2023-10-03 03:40:25 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729587190 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729588202 Corregir estos problemas desde la etapa de diseño y durante las fases de desarrollo permitirá prevenir estos errores y solucionarlos de una manera menos costosa en recursos. El tiempo medio en solucionar un fallo de seguridad aumenta significativamente en relación a la fase del desarrollo en la que nos encontremos cuanto antes abordemos los errores menor será el tiempo en solucionarlos, ante esta situación y para palear estos fallos y ayudar al desarrollo se han creado varios tipos de Software que además de ser herramientas para usos puntuales, también se puede integrar y automatizar en el ciclo de vida del software para hacerlo mucho más seguro. ]]> 2023-10-03 03:41:44 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729588202 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729589363 Los principales tipos de herramientas de análisis de código se denominan SAST (Static Application Security Testing) para un análisis estático de código y DAST (Dynamic Application Security Testing) y para un análisis dinámico del código. Estos dos tipos de analizadores han ido evolucionando posteriormente a sistemas IA’s que es una combinación de ambos, o a sistemas RASP ( Runtime Application Self Protection) que realizan una monitorización en tiempo de ejecución y a nivel de red. Todas estas herramientas nos permiten analizar la seguridad de nuestros desarrollos y se pueden integrar en distintas fases del ciclo de vida del Software.]]> 2023-10-03 03:43:17 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729589363 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729591602 Por eso en este mural quiero recomendarles iniciar por SAST herramienta que nos permite encontrar fallos antes de la puesta en marcha de una aplicación, en esta integración estas herramientas trabajarán estrechamente con los programadores y gestores de proyecto para evaluar los riesgos de las aplicaciones. Para más potencial, los escaneos de estas herramientas se pueden automatizar en sistemas de integración continua, por ejemplo: jenkins y bambú. De este modo podemos configurar un sistema de reglas o requisitos que debe cumplir el proyecto antes de la puesta en marcha de cada nueva versión, haciendo la seguridad un proceso y pruebas unitarias. ]]> 2023-10-03 03:46:28 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729591602 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729592521 Si tu desarrollo de software depende de terceras partes, busca siempre que tengan políticas y ejecuten evaluaciones periódicas,  no solo del código o las librerías y dependencias de terceros, sino también del riesgo y la calidad de cada uno de los proveedores, apoyándote en un modelo de gobierno de software, esto último es necesario para las empresas que dependen de otros proveedores de software. ]]> 2023-10-03 03:47:44 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729592521 jorgebogota https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729594370 Nombre Estudiante: Jorge Andrés Bogotá
ID Estudiante: 607354
Materia: Seguridad en el Desarrollo de Software 
NRC: 700]]> 2023-10-03 03:50:09 UTC https://padlet.com/jorgebogota/77f8akga9v3nov5z/wish/2729594370