A04:2021 - Diseño Inseguro (Insecure Design)

Ver más

GTC 45

por sebastian castro

ASPECTOS GENERALES DE LA AUDITORIA

por john hernandez

Normas ISO

por kevs gt

ley 1562 de 2012

por DIANA MARCELA GUTIERREZ GROSSO

A04:2021 - Diseño Inseguro (Insecure Design)

Ciclo de Vida de Desarrollo Seguro

Modelado de Amenazas

Tooling

Librería de componentes asegurada

Metodologia Paved Road

Patrón seguro de diseño

Como prevenirlo

Controles de plausibilidad

Lenguaje de seguridad y controles

Modelado de amenazas

Librería de patrones de diseño seguros

Ciclo de vida de desarrollo seguro

Requerimientos y manejo de recursos

Presupuesto

Operación

Pruebas

Creación

Diseño

Requerimientos Tecnicos

Requerimientos no funcionales

Requerimientos funcionales

Requerimientos de negocio

Autenticidad

Disponibilidad

Integridad

Confidencialidad

Diseño Seguro (Secure Design)

Historias de Usuario (User Stories)

Código robusto

Constantemente evalua amenzas

Implementación Insegura

Riesgos relacionados al diseño y defectos de la arquitectura.

Diseño de control faltante o ineficaz