Aprendiendo de Software Seguro by Carito rz https://padlet.com/cariitozy/8iz6vq5x1vft11s5 en-us 2023-10-02 17:41:50 UTC 2023-10-16 23:29:05 UTC hello@padlet.com https://padlet.net/icons/png/1f469-1f4bb.png cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729203055 Las aplicaciones que han sido diseñadas, desarrolladas e implementadas con medidas de seguridad para proteger la integridad, confidencialidad y disponibilidad de la información que manejan. Un software seguro está diseñado para resistir, detectar y responder a amenazas y ataques cibernéticos.]]> 2023-10-02 19:49:20 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729203055 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729210145 2023-10-02 19:55:55 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729210145 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729245654 2023-10-02 20:30:44 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729245654 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729257299 Requerimientos de Seguridad:
  • Identificación de requisitos de seguridad: En esta fase, se determinan y documentan los requisitos de seguridad del software. Esto implica identificar los activos críticos, posibles amenazas y los controles de seguridad necesarios.
Diseño Seguro:
  • Arquitectura de seguridad: Se define una arquitectura segura que incorpora controles y medidas de seguridad.
  • Modelado de amenazas: Se identifican y modelan las posibles amenazas y vulnerabilidades del sistema.
  • Evaluación de riesgos: Se evalúan los riesgos asociados con el diseño y se implementan estrategias para mitigarlos.
Implementación Segura:
  • Codificación segura: Se aplican buenas prácticas de codificación segura para reducir la posibilidad de vulnerabilidades.
  • Pruebas de seguridad: Se llevan a cabo pruebas de seguridad, como análisis estático y dinámico del código, para identificar posibles problemas de seguridad.
Verificación y Validación Segura:
  • Pruebas de seguridad adicionales: Se realizan pruebas exhaustivas para validar la seguridad del software antes de la implementación.
  • Revisión de código: Se lleva a cabo una revisión de código centrada en la seguridad para identificar posibles problemas.
Despliegue:
  • Implementación segura: Se implementa el software de manera segura, teniendo en cuenta las configuraciones seguras y las mejores prácticas de despliegue.
  • Monitoreo de seguridad: Se establecen mecanismos de monitoreo continuo para detectar posibles amenazas y eventos de seguridad.
]]> 2023-10-02 20:44:17 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729257299 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729275218 SDLC - Systems Development Life Cycle]]> 2023-10-02 21:05:54 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729275218 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729293434 La gestión de vulnerabilidades implica identificar, evaluar, gestionar y notificar las brechas de seguridad en los sistemas, el software y las soluciones que se ejecutan en ellos. ]]> 2023-10-02 21:29:40 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729293434 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729380900 2023-10-02 23:49:19 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729380900 Las aplicaciones presentan un volumen preocupante de vulnerabilidades cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729390581 https://discoverthenew.ituser.es/seguridad-inteligente/2023/09/las-aplicaciones-presentan-un-volumen-preocupante-de-vulnerabilidades]]> 2023-10-03 00:02:10 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729390581 cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729398188
  • Microsoft SDL (Microsoft Security Development Lifecycle)
  • CLASP (Comprehensive, Lightweight Application Security Process)
  • BSIMM (Building Security In Maturity Model)
  • SSDF (Secure Software Development Framework)
  • OpenSAMM (Open Software Assurance Maturity Model)
  • OSSA (Oracle Software Security Assurance)

    • ]]>     2023-10-03 00:11:53 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729398188     Características: cariitozy https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729402309  

    1. Autenticación. 
    2. Confidencialidad. 
    3. Integridad. 
    4. Disponibilidad. 
    5. Control de acceso. 
    6. Copias de seguridad. 
    7. Encriptación. 
    8. Auditoría. 
    9. Mantenimiento. 
    10. Monitoreo.
    11. Usuarios autorizados. 
    ]]>     2023-10-03 00:16:52 UTC https://padlet.com/cariitozy/8iz6vq5x1vft11s5/wish/2729402309