Una revisión de metodologías seguras en cada fase del ciclo de vida del desarrollo de software

• Autores: César Marulanda L., Julián Ceballos H.
• Localización: Revista Ingenierías USBMed, ISSN-e 2027-5846, Vol. 3, Nº. 1, 2012, págs. 15-22
• Idioma: español
• Títulos paralelos:
  • A review of secure methodologies for all the stages of life cycle of software development
  • Une revision des methodologies sûres pour tous les phases du cycle de vie du developpement des logiciels
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    El desarrollo de software seguro es un asunto de alta importancia en las compañías, debido a que la mayoría de ellas dependen altamente de sus aplicaciones para su operación normal. Es por esto que se hace necesario implementar efectivamente metodologías de desarrollo seguro que sean aplicadas en cada fase del ciclo de vida: requisitos, diseño, desarrollo y pruebas. Es importante tener presente la seguridad desde las etapas más tempranas del proceso de desarrollo y no dejarla en un segundo plano. Además, se requiere investigar el estado del arte en desarrollo de aplicaciones seguras y así escoger metodologías de acuerdo con las necesidades de cada aplicación y los requisitos de los interesados en el producto final. El objetivo de este artículo es recopilar una serie de metodologías y herramientas existentes que se puedan implementar, añadiendo seguridad en toda la aplicación y desarrollando no sólo software de alta calidad sino también de alta seguridad.

  • English

    Secure Software Development is a high importance matter in all companies, because most of them are highly-dependent on their applications for normal operation, for this reason is necessary to effectively implement secure development methodologies to be applied in every phase of Software Development Life Cycle; Requirements, Design, Development and Tests, because is important to keep in mind that Security starting from the earlier stages in the development process, and do not put it away for late stages. Thus is important to research the state of art in secure development for applications and choose methodologies in order to satisfy the needs for the application and the requirements of final product stakeholders. The main goal of this article is to collect a set of methodologies and tools, which can be implemented, adding security in the whole application, thus developing high quality and high security software.

  • français

    Le développement de logiciels sécurisés est un sujet très important pour les entreprises, á cause de que la majorité d'entre eux dépendent fortement de leurs applications, pour avoir une opération normale. C'est pour cela que il est nécessaire d'implémenter effectivement des méthodologies de développement sécurisé qui soient appliqués pendant chaque phase du cycle de vie du développement logiciel ; requêtes, conception, développement et essais, puisque il est important de considérer la sécurité pendant toutes les étapes du processus de développement, au lieu de l'avoir en second plan. Par conséquent, il est important de faire des recherches sur l'état de l'art au sujet de développement d'applications sécurisées, et de choisir des méthodologies, selon la nécessité de chaque application et les requêtes actuelles des intéressés par le produit final. L'objectif de cet article est de rassembler des méthodologies et outils existantes qui pourraient être implémentés, en fournissant de sécurité supplémentaire sur tout l'application, et en développant non seulement de logiciel de haute qualité mais encore très sûr.