Desarrollo de software seguro by Gustavo Rojas

Software seguro

garm3021_ — 2023-11-28 01:44:54 UTC

Se tiene como objetivo reducir vulnerabilidades en la creación del software, optimizar los tiempos de implementación del desarrollo y construir software más fiable y seguro

Concepto de seguridad informática

garm3021_ — 2023-11-28 01:45:43 UTC

un conjunto de medidas técnicas destinadas a preservar la confidencialidad, la integridad y la disponibilidad de la información, pudiendo, además, abarcar otras propiedades, como la autenticidad, la responsabilidad, la fiabilidad y el no repudio

Concepto de vulnerabilidad

garm3021_ — 2023-11-28 01:46:19 UTC

Una vulnerabilidad puede considerarse, en términos de informática, al fallo o debilidad que pone en riesgo el funcionamiento correcto de un sistema informático y compromete las, ya mencionadas, características que definen a un sistema seguro

Ciclo de vida del software

garm3021_ — 2023-11-28 01:46:56 UTC

Este proceso se compone de un conjunto de fases perfectamente delimitadas. Según el orden creciente estas fases son la toma de requisitos, el análisis, el diseño, la implementación o codificación, las pruebas, el despliegue y el mantenimiento

Patrones de diseño seguro

garm3021_ — 2023-11-28 01:47:35 UTC

Los patrones de diseño seguro plantean medidas preventivas durante las tareas de diseño del sistema informático con el objetivo de minimizar y reducir la posible aparición de vulnerabilidades

Modelado de amenazas

garm3021_ — 2023-11-28 01:48:23 UTC

El proceso de modelado de amenazas utiliza la representación estructurada obtenida a partir de la arquitectura de un sistema informático (modelo) para identificar de forma anticipada los posibles problemas de seguridad (amenazas)

Seguridad en la codificación

garm3021_ — 2023-11-28 01:49:06 UTC

El proceso de transformar el diseño de un sistema informático en lenguaje máquina y darle comportamiento según las especificaciones de los requisitos se denomina codificación del software. Durante el proceso de codificación se realizan tareas de depuración cuyo objetivo es eliminar errores, generalmente de semántica, sintáctica y lógica

Seguridad en las pruebas

garm3021_ — 2023-11-28 01:49:53 UTC

Al finalizar la construcción del software se llevan a cabo las pruebas. Esta fase se encarga de verificar el comportamiento correcto del sistema informático según los requisitos establecidos. Tradicionalmente, la fase de pruebas ha sido más utilizada para que, de manera reactiva, se detecten las vulnerabilidades en el software. (Test de penetración – Fuzz testing)

Resumen - Síntesis de la información

garm3021_ — 2023-11-28 01:51:07 UTC

la detección de vulnerabilidades en software en producción debería articular un plan de respuesta a incidentes de manera que se ofrezca una respuesta rápida y organizada que mitiguen el incidente de seguridad y minimicen el tiempo de respuesta hasta la resolución del problema. Por ello, lo ideal es contar con una metodología de pasos definidos y personas involucradas para aplicar desde el momento que se encuentre el fallo hasta que se solucione