Seguridad de Software

Page 1

Historia

Redes conectadas con usuarios simultáneos

1970: Recolección de información en red.

Hackers: intercambio de código

Antivirus

Prevención de ataques, a pesar de esto sigue habiendo ataques debido a poca documentación, mal diseño, y mal desarrollado con respecto a seguridad.

Nace Software Security.

Page 2

Situación Actual

Alta conectividad

Extensibilidad

Complejidad

Vulnerabilidades web

10 problemas de seguridad web

Data Breach Investigation Report 72% falla al probar el OWASP Top 10 (Tarjetas de crédito)

Información OWASP. Ejemplo práctico

Escoger papers (2 o 3) A3 y A4

https://www.owasp.org/index.php/Top_10-2017_Top_10

https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

https://www.owasp.org/index.php/Top_10-2017_A4-XML_External_Entities_(XXE)

Page 3

Page 4

Aproximaciones

Patrones de seguridad: propuestos para embeber en el producto en una fase temprana del ciclo de vida. Mejora la mantebilidad.

Page 5

Patrones

Patrones de sistemas protegidos: controlados por guardias.

Patron de proxy seguro: dos guardias doble nivel de autenticación todo basado en las políticas.

Patron de validación de intercepción: cliente quiere alcanzar tarjet, manda el pedido de acceso al secure base action. pregunta al validador. y dice si o no.

Patrón para log seguro: verificar si esto necesario para evitar cambios en el log

Page 6

Conclusiones

Sub estimar impacto de seguridad.