El largo camino hacia la seguridad el ciclo de vida del desarrollo (II)

En el último artículo hacíamos un enfoque general del modelo de evaluación de la madurez de la seguridad (SAMM) para el desarrollo de aplicaciones, su conveniencia como modelo de gobierno y atacábamos la seguridad desde la base, la autenticación, la autorización y el “accountability” o responsabilidad sobre lo que se hace, lo que se suele conocer como AAA en el entorno de seguridad de aplicaciones. Read more

El largo camino hacia la seguridad el ciclo de vida del desarrollo (I)

Durante los últimos años se ha puesto de manifiesto la necesidad de disponer de una serie de estrategias, procesos y actividades que, acompañando a las tradicionales fases de desarrollo de aplicaciones, aporten un resultado de seguridad global en las aplicaciones. La tarea, vista en su más amplio aspecto, no es fácil. A la complejidad de conseguir que una aplicación funcione para el propósito que se ha concebido se unen las corrientes metodológicas que están surgiendo desde hace unos años y que han revolucionado el mundo del desarrollo.

Read more