📚📎Bases teóricas de desarrollo de software seguro📎📚

• Explique mínimo cinco bases teóricas de desarrollo de software seguro.

1. Partir siempre de un modelo de permisos mínimos, ya que es recomendado e indispensable ir escalando privilegios por demanda de acuerdo a los perfiles establecidos en las etapas de diseño y modelos del software, ya que para llevar a cabo este desarrollo es necesario tener un despliegue grafico de como será el software y como se implementara bajo esos requerimientos. (Welivesecurity, 2014).
 

2. Si se utiliza un lenguaje que no sea compilado, es importante asegurarse de limpiar el código que se pone en producción, para que no contenga rutinas de pruebas, comentarios o cualquier tipo de mecanismo que pueda dar lugar a un acceso indebido y así implementar buenas practicas de programación sobre el proyecto para que sea de su fácil entendimiento para futuras actualizaciones y/o cambios, teniendo un software de calidad. (Welivesecurity, 2014).

3. Nunca confiar en los datos que ingresan a la aplicación, todo debe ser verificado para garantizar que lo que esta ingresando a los sistemas es lo esperado y además evitar inyecciones de código, esto con el fin de garantizar la seguridad del software y que los datos nuevos que serán implementados estén cifrados y protegidos, dando cumplimiento a los estándares de seguridad de seguridad de la información. (Welivesecurity, 2014).

4. Hacer un seguimiento de las tecnologías utilizadas para el desarrollo. Estas van evolucionando y cualquier mejora que se haga puede dejar obsoleta o inseguras versiones anteriores, para tener un software de calidad debe estar actualizado en todo momento, en la actualidad muchas tecnologías se actualizan constantemente con el fin de implementar mejoras o por defecto corregir errores que puedan presentar antes de ser actualizado. (Welivesecurity, 2014).

5. Cualquier funcionalidad, campo, botón o menú nuevo debe agregarse de acuerdo a los requerimientos de diseño. De esta forma se evita tener porciones de código que resultan siendo innecesarias y cualquier cambio que se haga debería quedar documentado, esto facilitara modificaciones futuras sobre el software y mayor comprensión del sistema. (Welivesecurity, 2014).

Fuente: https://www.tarlogic.com/es/blog/nist-desarrollo-seguro-de-software/