Portafolio Pablo Serna Pascual Bravo

 

 

 

 

 La clave de un software seguro, es el proceso de desarrollo utilizado. En el proceso, es donde se produce el producto que pueda resistir o sostenerse ataques ya anticipados. Existen varias metodologías que establecen una serie de pasos en búsqueda de un software más seguro y capaz de resistir ataques. Entre ellas se encuentran Correctness by Construction (CbyC), Security Development Lifecycle (SDL)  Correctness by Construction (CbyC) Con esta metodologia que utilizan esta metodologia y tienen una taza de defectos del 0.05 defectos por cada 1000 líneas de código. Las metas principales de ésta metodología son obtener una taza de defectos al mínimo y un alta resilencia al cambio; los cuales se logran debido a dos principios fundamentales: que sea muy difícil introducir errores y asegurarse que los errores sean removidos tan pronto hayan sido inyectados. Fases de CbyC  Security Development Lifecycle (SDL) Las prácticas que propone SDL van desde una etapa de entrenamient...

 La información es el activo mas importante de una compañía, allí se basa todo el conocimiento y proyectos que la empresa tiene, por este motivo yo considero que las tres amenazas mas graves son las siguientes: 1. Robo de información: Una vez una persona no autorizada tiene acceso a la información de una empresa o de una persona tiene el poder de eliminar, modificar cualquier dato. Como por ejemplo, cuentas bancarias, historias clínicas, cedulas, contraseñas de internet, etc. Todo esto lo consiguen para amenazar a la persona o vender esta información a clientes de ellos o el robo de identidad. 2.Suplantacion de identidad : La intención con la suplantación de identidad con el fin de cometer fraude u obtener información de forma ilegal a las empresas o las personas. Este en mi opinión es una de las mas peligrosas de todas, pues con el teletrabajo se puede producir en gran medida. 3.Destruccion de información: Es eliminar información sin la autorización previa. Como ya se ha dicho, l...

 Buenos dias. Esta TIA me parecio interesante, pues es una forma creativa de presentacion y decir cuales son nuestros intereses con este curso. Todo esta muy completo en el curso, Veo que no hay cosas por mejorar por el momento.