Gestión de seguridad en el proceso de desarrollo de software (2016)

Abstract

El avance tecnológico viene acompañado de una gran cantidad de variables, dentro de las cuales se encuentra el software; cada vez son más los dispositivos y aparatos electrónicos que adecúan sus mecanismos y funcionalidad por medio de un software, esto implica que gradualmente sea mayor la exigencia en cuanto a la calidad y seguridad de las aplicaciones, pues mientras se propende por adecuar sistemas inteligentes y biométricos, también se requiere que el desarrollo de software que se realice para ellos sea mediante procesos y procedimientos que garanticen la seguridad de la información contenida. La proliferación de la información a través de los diferentes medios de comunicación, ha llevado a las diferentes compañías a incorporar medidas de seguridad cada vez mejores y más robustas en los diferentes procesos involucrados para el normal funcionamiento de estas, tanto en su infraestructura tecnológica como en la adquisición de Sistemas Operativos que brinden actualizaciones permanentes. Sin embargo el proceso de desarrollo de Software no cuenta con una base homogénea para trabajar, y representa una vulnerabilidad que puede ser aprovechada por un atacante. Por lo tanto es importante realizar una gestión de Seguridad al Proceso de Desarrollo de Software, que cumpla con los requerimientos tanto funcionales, como de calidad y seguridad.

Technological progress is accompanied by a lot of variables, among which is the software; more and more electronic devices and appliances that adjust their mechanisms and functionality through software, this means that gradually is greater requirement regarding the quality and safety of applications, because while it tends to align intelligent systems and biometric , also it requires the development of software that is made for them either through processes and procedures to ensure the security of the information. The proliferation of information through different media, has led to different companies to incorporate security measures increasingly better and more robust in the different processes involved for the normal functioning of these, both in its technological infrastructure and the acquisition of operating systems that provide constant updates. However the software development process does not have a homogeneous basis for work, and represents a vulnerability that can be exploited by an attacker. Therefore it is important to management Software Security Development Process that meets both the functional requirements, quality and safety requirements.