La importancia del Software seguro en la Era Digital by Jhon Javier Aguiar Vesga https://padlet.com/jhonaguiar1/p3njbc530dkkgyak En la era digital, donde la conectividad define nuestras vidas, el software seguro se ha vuelto esencial para proteger nuestra información más valiosa. Imagina una aplicación que te acompaña en tu día a día, desde gestionar tus finanzas hasta cuidar tu salud; ahora, piensa en el impacto devastador si esa app no estuviera protegida contra amenazas cibernéticas. El desarrollo de software seguro no es solo una medida preventiva, sino un compromiso con la privacidad y la confianza de los usuarios. En cada línea de código, los desarrolladores deben integrar prácticas de seguridad que resistan ataques y salvaguarden la integridad de los datos. Priorizar la seguridad en el software es, en última instancia, priorizar a las personas. en-us 2024-08-18 00:48:19 UTC 2024-08-18 23:58:41 UTC hello@padlet.com https://media2.giphy.com/media/o0vwzuFwCGAFO/giphy.gif Microsoft Security Development Lifecycle (SDL) jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078667388 El proceso SDL de Microsoft (2016) es una metodología compuesta por 16 actividades divididas en las fases que componen la técnica y que están encaminadas al mejoramiento del desarrollo de software. Fue propuesta en 2004 por Microsoft e incluye un proceso de modelado de amenazas, que busca identificar vulnerabilidades a nivel de código.

  • Capacitación

  • Requerimientos

  • Diseño

  • Implementación

  • Verificación

  • Lanzamiento

  • Respuesta

]]> 2024-08-18 01:15:45 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078667388 Modelo Gary McGraw y Cigital jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078669158 Plantea más de siete puntos clave en el desarrollo de un producto de Software seguro y son los siguientes:

  1. La revisión del código

  2. Análisis de riesgos de arquitectura.

  3. Las pruebas de penetración

  4. Pruebas de seguridad basadas en el riesgo

  5. La construcción de los casos de abuso

  6. Los requisitos de seguridad

  7. Las operaciones de seguridad

  8. Revisión externa

]]> 2024-08-18 01:23:00 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078669158 Correctness by Construction (CbyC) jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078685626 Esta metodología busca la creación de código de manera correcta desde su inicio, procurando corregir y eliminar errores desde su ingreso, para lo cual se apalanca en procesos rigurosos de seguridad con requerimientos muy detallados.

Tiene las siguientes fases

  • Fase de requerimientos.

  • Fase de diseño de alto nivel.

  • Fase de especificación del software

  • Fase de diseño detallado.

  • Fase de especificación de los módulos.

  • Fase de codificación.

  • Fase de especificación de pruebas.

  • Fase de software del software CbyC.

]]> 2024-08-18 02:29:02 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078685626 Comprehensive, Lightweight Application Security Process (CLASP) jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078690656 La metodología plantea 104 fallas de seguridad agrupadas en 5 niveles de vistas, que tienen consigo actividades relacionadas.


]]> 2024-08-18 02:44:23 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078690656 Software Assurance Maturity Model (SAMM) jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078691754 SAMM define cuatro funciones críticas de negocio de alto nivel.

  1. Gobernabilidad.

  2. Construcción.

  3. Verificación.

  4. Implementación.


]]> 2024-08-18 02:48:11 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078691754 Conociendo una herramienta tan importante como el de Modelo de Amenazas STRIDE jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078693621 El modelado de amenazas STRIDE es una forma de garantizar que las aplicaciones no sufran a la suplantación de identidad, la manipulación de datos, el repudio, la revelación de información, la denegación de servicios y la elevación de privilegios. En la siguiente tabla se relacionan las amenazas con las propiedades que protegen contra ellas.

]]> 2024-08-18 02:54:42 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078693621 Definiendo STRIDE jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078697152 Spoofing identity (Identidad engañosa)


Tampering with data (Alteración de datos)


Repudiation (Repudio)


Denial of service (Denegación de servicios)


Elevation of privilege (Elevación de privilegios



]]> 2024-08-18 03:00:28 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078697152 ETAPAS DEL DESARROLLO DE UN SOFTWARE CON SUS HERRAMIENTAS NECESARIAS PARA LA SEGURIDAD DEL SOFTWARE jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078751026 REQUERIMIENTOS: SAMM; ASVS
DISEÑO:       MODELO DE AMENAZAS
CODIFICACIÓN: Revisión de dependencias;Cheatsheets
Proactive control;libA; libB; Herramientas CI/CD; DefectDojo; Proyecto Glue; Dracon
PRUEBAS: ZAP; Guia de pruebas; Proceso vulnerability manage ment; Proyecto Glue; DefectDojo
OPERACIONES:ASVS:SAMM;TOP10
]]> 2024-08-18 03:18:02 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078751026 Algunos tipos de ciclos de vida de desarrollo de software seguro son: jhonaguiar1 https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078757312

  • McGraw’s Seven Touchpoints.

  • Microsoft Security Development Lifecycle (SDL)

  • Correctness by Construction (CbyC)

  • Comprehensive, Lightweight Application Security Process (CLASP).

  • Software Assurance Maturity Model (SAMM)



    • ]]>     2024-08-18 03:34:51 UTC https://padlet.com/jhonaguiar1/p3njbc530dkkgyak/wish/3078757312