Seguridad de aplicaciones y desarrollo seguro

Por dónde empezar

Esta unidad forma parte de Seguridad de aplicaciones y servicios, dentro de Ciberseguridad. Sus recursos permiten recorrer el desarrollo seguro desde los principios de diseño hasta los riesgos de aplicaciones web y las pruebas de seguridad.

Para empezar, consulta el mapa sobre principios de codificación segura. Reúne ideas como la seguridad por defecto, el fallo seguro, la defensa en profundidad y el mínimo privilegio. Úsalo para distinguir cada principio y relacionarlo con la reducción de la superficie de ataque.

Después, el mapa «Diseño de Software Seguro» presenta la necesidad de desarrollar software digno de confianza. Puedes compararlo con los recursos sobre prácticas de programación segura y seguridad en el ciclo de desarrollo para ampliar el recorrido.

Vulnerabilidades y riesgos web

El mapa «Etapas de las Vulnerabilidades» organiza el recorrido de una vulnerabilidad desde su nacimiento y descubrimiento hasta su corrección y desaparición. Es un punto de partida para ordenar los conceptos antes de consultar los mapas sobre tipos de vulnerabilidad y agujeros de seguridad.

La página también incluye mapas sobre los riesgos de OWASP para aplicaciones web, la exposición de datos sensibles, las entidades externas XML y la pérdida de control de acceso. El mapa sobre inyección SQL describe cómo se inserta código malicioso en cadenas que después se procesan en SQL Server.

Combina mapas y cuestionarios

Tras revisar los principios, utiliza «Test Seguridad en el Software» para practicar preguntas sobre mínimo privilegio y superficie de ataque. El cuestionario «Desarrollo Seguro» incluye, entre otros temas, la protección mediante capas defensivas. Vuelve a los mapas para revisar los conceptos que quieras aclarar.

También encontrarás fichas, apuntes y diagramas de flujo. Algunos diagramas tratan requisitos de autenticación, protección de datos, lógica empresarial y configuración; otros se centran en diseño seguro. Los apuntes sobre programación defensiva y principios de desarrollo ofrecen otra forma de repasar.

Amplía el recorrido

Si quieres conectar las ideas, consulta «DevSecOps» junto con los recursos sobre metodologías de desarrollo seguro y pruebas de seguridad. También hay material sobre autenticación de aplicaciones, seguridad en aplicaciones móviles y requisitos de API y servicios web.

Elige el tema que necesites revisar y combina un mapa con un cuestionario de la página.