Seguridad en el ciclo de vida de software

¿Qué recursos nos pueden ayudar a adoptar las mejores prácticas o touchpoints?

• Analizar el código y realizar correcciones

• herramientas de análisis estático

• herramientas de código dinámico

¿Selecciona un factor principal práctico que determinan la utilidad de una herramienta de análisis?

• La capacidad de la herramienta para comprender el programa que se analiza.

• Porcentajes de resultado de ataque

• Características de herramientas

1. ¿La actividad más importante de entre las mejores prácticas de seguridad es?

• Testing dinámico

• Análisis estático de código fuente

• Factores prácticos

¿Qué debemos de hacer para obtener buenos resultados con un código?

• Subir el código a productivo

• Analizar el código en consola

• Compilar el código antes de ser analizado

pueden llegar a descubrir mejor los problemas operacionales y de configuración normalmente pasados por alto durante el desarrollo de software

• pruebas de penetración

• Revisión de código

• Modelado de ataques

Para alcanzar ventajas como descubrir errores comunes, hacer el proceso de seguridad más eficiente y consistente ¿Debemos de tener un?

• proceso de revisión de código bien definido

• control de errores

• sistema de prevención de fallos

Son pruebas de caja negra y son comúnmente las más aplicadas de todas las mejores prácticas de seguridad de software, son parte del proceso de aceptación de final

• Test de penetración

• Revisión de código

• Operaciones de seguridad

Se hace principalmente para la comprobación de la eficacia de las salvaguardas que se implementan

• Revisión de código.

• Test de penetración

• Modelado de ataques

Selecciona una de las frases del ciclo de revisión de código

• Hacer correcciones

• Compilar el código

• Analizar el código

están en algún sentido «probando aspectos negativos», es decir debe probar de forma directa y profunda la seguridad de la aplicación en base a los riesgos de seguridad (conducido por casos de abuso, riesgos arquitectónicos y modelos de ataque).

• pruebas de penetración

• Revisión de código

• Modelado de ataques