Metodologías para desarrollar software seguro

-

 

Metodologías para desarrollar software seguro



Se trata de un conjunto de metodologías que contienen una serie de elementos aplicables que pueden contribuir a diseñar un software seguro y que además pueden ser adaptados al proceso del ciclo de vida del desarrollo. Algunos de estos métodos son:

  1. Correctness by Construction (CbyC): La importancia de este método es obtener un bajo porcentaje de fallas y una alta resiliencia al cambio. Se desarrolla durante las siguientes fases:
    • Fase de requerimientos
    • Fase de diseño de alto nivel
    • Fase de especificación del software
    • Fase de diseño detallado
    • Fase de especificación de los módulos
    • Fase de codificación
    • Fase de especificación de las pruebas
    • Fase de construcción de software
2. Security Development Lifecycle (SDL): Es un proceso para mejorar la seguridad de software propuesto por lacompañía de Microsoft en el año 2004; con dieciséis actividades enfocadas a
mejorar la seguridad del desarrollo de un producto de software.

  • Entrenamiento
    • Entrenamiento de seguridad básica
  • Requerimientos
    • Establecer requerimientos de seguridad
    • Crear umbrales de seguridad y límites de errores
    • Evaluación de los riesgos de seguridad y privacidad
  • Diseño
    • Establecer requerimientos de diseño
    • Análisis de las superficies de ataque
    • Modelado de Amenazas
  • Implementación
    • Utilizar herramientas aprobadas
    • Prohibir funciones no seguras
    • Análisis estático
  • Verificación
    • Análisis dinámico
    • Fuzz Testing
    • Revisión de la superficie de ataque
  • Lanzamiento
    • Plan de respuesta a incidentes
    • Revisión de seguridad final
    • Aprobar y archivar lanzamiento
  • Respuesta
    • Ejecutar el plan de respuesta a incidentes

Comentarios

Publicar un comentario

Entradas más populares de este blog

Matrices Especiales

-
Imagen
Matrices Especiales  MATRICES Una matriz es un arreglo bidimensional compuesto de elementos ubicados en filas  (i)  y columnas  (j) , siendo para  i  los valores de  m  y para  j  los valores de  n. i(m), j (n) MATRICES ESPECIALES MATRIZ IDENTIDAD Es aquella que posee el mismo número de columnas y filas. La diagonal está conformada por valores de uno (1) y las demás posiciones contienen valores cero (0). Se representa como  In , donde  n  es la dimensión de la matriz. MATRIZ DIAGONAL Es aquella cuyos elementos son nulos, pero con valores en la diagonal. Aplica para las matrices con igual número de filas y columnas. Se denota por la expresión  A= diag (v, m * n)  , donde  v  corresponde al vector y  m*n  a la dimensión de la Matriz. MATRIZ TRIANGULAR Existen dos tipos de matrices triangulares: Triangular superior Aquella cuyos elementos que están por debajo de la diagonal de la matriz son iguales a 0
Leer más

CUIDADOS EN EL LABORATORIO E INSTRUMENTOS DE MEDIDA

-
CUIDADOS EN EL LABORATORIO E INSTRUMENTOS DE MEDIDA Instrumentos de Medición Dentro de un laboratorio de Electrónica se pueden encontrar distintos equipos para la medición y desarrollo de un circuito. Entre estos podemos encontrar - Generador de señales: Envía las señales a través de un circuito, permitiendo así efectuar modificaciones hasta que el dispositivo funcione de forma adecuada - Osciloscopio: sirve para medir periodo y voltaje de una señal, frecuencia de una señal, separa los componentes AC y DC de una señal, desfase o acople entre dos señales, el ruido y sus variación.  Voltímetro: Instrumento para la medicón de la resistencia, corriente o tensión de un circuito o sus partes - Fuente de voltaje: Es la que provee de corriente al circuito Cuidados en el laboratorio Desde su descubrimiento e implementación en la vida cotidiana del ser humano, la energía eléctrica se ha convertido en un recurso al servicio de la humanidad; sin embargo, también h
Leer más