Herramienta para la implementación de técnicas para la gestión de riesgos de seguridad durante el desarrollo del software

Abstract

El proceso de desarrollo de software está constituido por varias etapas a las que se les asignan responsables de acuerdo con las habilidades de cada informático o las necesidades específicas del proyecto. Muchas veces por cuestiones muy variadas se prescinde de expertos en seguridad en los equipos de desarrollo, esto conlleva a que se obvien muchos requerimientos de seguridad que tienen gran importancia para lograr una aplicación confiable y con un riesgo aceptable. Las buenas prácticas de seguridad son un conjunto de acciones que se acometen en el ciclo de vida del desarrollo del software para proporcionarle mayor calidad a este, estas permiten identificar diferentes amenazas y riesgos a los que estará expuesto el proyecto que está en producción permitiendo crear planes y estrategias para enfrentar dichos peligros. La presente investigación tiene como objetivo incorporar nuevas técnicas en la herramienta Segursoft1 para ayudar en la valoración de activos, identificación de amenazas y evaluación de riesgos en correspondencia con el fundamento que se exponen en las buenas prácticas para la gestión de la seguridad en el software, propiciando la creación de productos de mayor calidad y confiabilidad.