Metodologías para desarrollar software seguro

 La clave de un software seguro, es el proceso de desarrollo utilizado. En el proceso, es donde se produce el producto que pueda resistir o sostenerse ataques ya anticipados.

Existen varias metodologías que establecen una serie de pasos en búsqueda de un software más seguro y capaz de resistir ataques. Entre ellas se encuentran Correctness by Construction (CbyC), Security Development Lifecycle (SDL)


 Correctness by Construction (CbyC)

Con esta metodologia que utilizan esta metodologia y tienen una taza de defectos del 0.05 defectos por cada 1000 líneas de código. Las metas principales de ésta metodología son obtener una taza de defectos al mínimo y un alta resilencia al cambio; los cuales se logran debido a dos principios fundamentales: que sea muy difícil introducir errores y asegurarse que los errores sean removidos tan pronto hayan sido inyectados.


Fases de CbyC

 Security Development Lifecycle (SDL)
Las prácticas que propone SDL van desde una etapa de entrenamiento sobre temas de seguridad, pasando por análisis estático, análisis dinámico, fuzz testing del código hasta tener plan de respuesta a incidentes. Una de las características principales de SDL es el modelado de amenazas que sirve a los desarrolladores para encontrar partes del código, donde probablemente exista vulnerabilidades o sean objeto de ataques (Korkeala, 2011).

Fases de SDL

Comparacion de SDL y CbyC







Comentarios

Publicar un comentario

Entradas populares de este blog

Creación de relaciones entre tablas

La generacion de tablas, se pueden crear las tablas de las bases de datos y con su modelo relo relacional con las claves foraneas, la cual relacion debidamente. con el contexto de una plataforma para pedir citas a un hospital   public void onCreate ( SQLiteDatabase sqLiteDatabase ) { sqLiteDatabase. execSQL ( "CREATE TABLE " + TABLA_USUARIO + "(" + "cedula TEXT PRIMARY KEY," + "nombre TEXT NOT NULL," + "fecha_nacimiento TEXT NOT NULL," + "celular TEXT NOT NULL," + "correo TEXT)" ); sqLiteDatabase. execSQL ( "CREATE TABLE " + TABLA_CONSULTORIO + "(" + "codigo_consultorio INTEGER PRIMARY KEY AUTOINCREMENT," + "ubicacion TEXT NOT NULL," + "Especialidad TEXT NOT NULL)" ); sqLiteDatabase. execSQL ( "CREA...
Leer más

CREACIÓN DE BASES DE DATOS

  Esto se realiza a través de la clase DbHelper, esto permite la creación de la base de datos a través de la ejecución de los comandos SQL: package com. example . clinicamatasanos . Database ; import android.content.Context ; import android.database.sqlite.SQLiteDatabase ; import android.database.sqlite.SQLiteOpenHelper ; import android.renderscript.Sampler ; import androidx.annotation.Nullable ; import java.util.Queue ; public class DbHelper extends SQLiteOpenHelper { private static final int DATABASE_VERSION = 5 ; private static final String DATABASE_NOMBRE = "clinica_Matasanos.db" ; protected static final String TABLA_USUARIO = "Usuarios" ; protected static final String TABLA_CITAS = "Citas" ; protected static final String TABLA_CONSULTORIO = "Consultorios" ; protected static final String TABLA_DATOS_MEDICO = "Datos_medico" ; private static final String TABLA_SOLICITU...
Leer más