Seguridad en el Desarrollo de Software

Contexto

Cada día existe una mayor dependencia del software para la ejecución de trabajos críticos, lo cual implica que el valor del software ya no reside únicamente en su capacidad para mejorar o mantener la productividad y la eficiencia del negocio, sino que se potencia en su capacidad para continuar operando de forma fiable de cara a cualquier evento inesperado y potencial amenaza. La capacidad de confiar en que un producto de software seguirá siendo confiable bajo cualquier circunstancia, es el objetivo primordial de incorporar la seguridad en el proceso de desarrollo. 

En el constante proceso de transformación digital que está viviendo el mundo, el software se ha convertido en un protagonista excluyente, consolidando gran parte de las funciones y tareas sensibles de las organizaciones, lo cual lo convierte en un valioso objetivo para atacantes, cuyas motivaciones van desde lo netamente económico, pasando por la necesidad de reconocimiento, hasta incluso el ciberterrorismo. Por lo mismo, resulta fundamental concientizar a cada uno de los involucrados en el proceso de desarrollo de software, en la importancia del uso de metodologías de desarrollo seguro, la necesidad de la implementación de buenas prácticas de codificación y el uso de herramientas de apoyo.

Hoy por hoy ya no es suficiente con certificar la calidad de un producto de software, sino que también debemos contar con la seguridad de estos. Gran parte de este tipo de vulnerabilidades tienen su génesis en la instancia de codificación, y esto tiene su justificación en que generalmente el desarrollador no es consciente de todos los riesgos de seguridad a los que puede estar expuesta una aplicación, lo cual sumado a que la mayoría de ellos no posee los conocimientos, directrices y guías de referencia que le permitan generar código seguro, hacen urgente que las organizaciones comiencen a avanzar rápidamente hacía un proceso de mejora de sus procesos de desarrollo de software.   

Estamos en presencia de un importante cambio de paradigma. Hace algunos años atrás cuando pensábamos en los atributos deseables de un buen equipo de desarrollo, lo primero que se nos venía a la mente era la capacidad de desarrollar proyectos lo más rápido posible, obteniendo un producto final que cumpliera a cabalidad todos los requerimientos funcionales, relegando el tema de la seguridad a un segundo o tercer plano. Hoy, La seguridad en los productos software constituye una realidad, fundamentada en la consolidación de múltiples factores a lo largo del proceso de desarrollo, desde su concepción hasta que el producto deja de ser utilizado. Cuando hablamos de evaluar la seguridad de los programas informáticos, hacemos referencia a un conjunto de actividades a lo largo de todo el ciclo de desarrollo del software, partiendo por el levantamiento de los requerimientos, y extendiéndolo sobre el diseño, la codificación y el fortalecimiento de este.

Estas son sugerencias basadas en el nivel de dificultad y área de conocimiento que podrían interesarle.

Conocimientos Previos

• Por Definir

¿Cómo continuar?

• Por Definir

Este curso es flexible para:

• Diplomado en DevOps