Blindando el Futuro: Desarrollando Software Seguro y Confiable by LUIS ALFREDO ACOSTA https://padlet.com/luisalfredodacosta/alwc8avytiefqlr en-us 2024-10-14 17:44:24 UTC 2024-10-14 17:57:16 UTC hello@padlet.com https://padlet.net/icons/png/1f9e0.png ¿Qué es el software seguro? luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168701715 El software seguro es aquel diseñado y desarrollado con medidas de protección para garantizar la confidencialidad, integridad y disponibilidad de la información.

]]> 2024-10-14 17:46:10 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168701715 ¿Por qué es importante? luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168702235 Las vulnerabilidades en el software pueden llevar a pérdidas financieras significativas, daños a la reputación y exposición de datos sensibles.

]]> 2024-10-14 17:46:32 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168702235 El Modelo de Amenazas: Tu Escudo Contra los Ataques luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168703349 Un proceso sistemático para identificar, evaluar y priorizar los posibles riesgos a la seguridad de un sistema.

]]> 2024-10-14 17:47:24 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168703349 Etapas: luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168704298

  • Identificación de activos: Datos, sistemas, usuarios, infraestructura.

  • Identificación de amenazas: Hackers, errores humanos, desastres naturales, malware.

  • Análisis de vulnerabilidades: Inyecciones SQL, XSS, CSRF, errores de configuración.

  • Evaluación de riesgos: Probabilidad e impacto de cada amenaza.

  • Desarrollo de controles: Encriptación, autenticación de dos factores, firewalls.

    • ]]>     2024-10-14 17:48:04 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168704298     Ejemplo práctico: luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168706442 Una aplicación de comercio electrónico:

    • Activos: Información de clientes, tarjetas de crédito, inventario.

    • Amenazas: Ataques de denegación de servicio, robo de credenciales, fraudes.

    • Vulnerabilidades: Falta de validación de entradas, almacenamiento de contraseñas en texto plano.

    • Controles: Encriptación SSL/TLS, autenticación de dos factores, WAF.

    ]]>     2024-10-14 17:49:31 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168706442     La Importancia de la Estandarización y Repetibilidad luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168707466

  • Beneficios:

    • Consistencia: Mismos estándares en todos los proyectos.

    • Eficiencia: Reducción de errores y tiempos de desarrollo.

    • Seguridad: Mayor protección contra vulnerabilidades comunes.

    • Mantenimiento: Facilidad para actualizar y mantener el software.

  • Estándares y marcos de trabajo: OWASP Top 10, NIST Cybersecurity Framework, ISO 27001.

  • Mejores prácticas: Codificación segura, revisiones de código, pruebas de seguridad, desarrollo seguro por defecto.

    • ]]>     2024-10-14 17:50:15 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168707466     Componentes Esenciales para un Software Seguro luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168708159

  • Autenticación y autorización:

    • Verificación de la identidad de los usuarios (nombres de usuario, contraseñas, biometría).

    • Control de acceso a recursos y funcionalidades basados en roles y permisos.

  • Gestión de acceso y control de privilegios:

    • Principio de mínimo privilegio.

    • Separación de deberes.

  • Encriptación:

    • Protección de datos en reposo y en tránsito (SSL/TLS, algoritmos de cifrado).

  • Validación de entradas y salidas:

    • Prevención de inyecciones de código (SQL, XSS).

  • Gestión de errores y excepciones:

    • Manejo seguro de errores para evitar revelaciones de información.

  • Pruebas de seguridad:

    • Pruebas de penetración, escaneo de vulnerabilidades, fuzzing.

    • ]]>     2024-10-14 17:50:49 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168708159     El Ciclo de Vida de Desarrollo de Software Seguro (SDLC) luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168708588

  • Integración de la seguridad en todas las fases:

    • Requisitos, diseño, desarrollo, pruebas, implementación, mantenimiento.

  • Herramientas y técnicas:

    • Análisis de riesgos, threat modeling, SAST, DAST.

  • Diagrama visual: Un diagrama que muestre cómo se integra la seguridad en cada fase del SDLC.

    • ]]>     2024-10-14 17:51:08 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168708588     Casos Reales y Estudios de Caso luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168709014

  • Ataques cibernéticos:

    • Brechas de datos famosas (Equifax, Yahoo).

    • Consecuencias de los ataques (pérdida de confianza, multas).

  • Vulnerabilidades comunes:

    • SQL injection, XSS, CSRF, errores de configuración.

  • Estudios de caso:

    • Empresas que han invertido en seguridad y han obtenido resultados positivos.

    • ]]>     2024-10-14 17:51:29 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168709014     Referencias luisalfredodacosta https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168717181

  • Hernández, M. (2020). Ciclo de vida de desarrollo ágil de software seguro. Fundación Universitaria Los Libertadores.

  • Ortega, J. (2018). Seguridad en aplicaciones Web Java. RA-MA Editorial.

    • ]]>     2024-10-14 17:57:16 UTC https://padlet.com/luisalfredodacosta/alwc8avytiefqlr/wish/3168717181