Seguridad práctica del núcleo del software: Marco de referencia

Título original:

Practical Core Software Security: A Reference Framework

Contenido del libro:

Mientras los humanos escriban software, la clave para el éxito de la seguridad del software es hacer que el proceso del programa de desarrollo de software sea más eficiente y eficaz. Aunque el enfoque de este libro de texto incluye enfoques de personas, procesos y tecnología para la seguridad del software, Practical Core Software Security: A ReferenceFramework enfatiza el elemento de las personas en la seguridad del software, que sigue siendo la parte más importante a gestionar ya que el software es desarrollado, controlado y explotado por humanos.

El texto esboza un proceso paso a paso para la seguridad del software que es relevante para los entornos técnicos, operativos, empresariales y de desarrollo de hoy en día. Se centra en lo que los humanos pueden hacer para controlar y gestionar un proceso de desarrollo de software seguro utilizando las mejores prácticas y métricas. Aunque los problemas de seguridad siempre existirán, los estudiantes aprenden cómo maximizar la capacidad de una organización para minimizar las vulnerabilidades en los productos de software antes de que sean liberados o desplegados mediante la construcción de la seguridad en el proceso de desarrollo.

Los autores han trabajado con empresas de la lista Fortune 500 y han visto a menudo ejemplos de la quiebra de las prácticas del ciclo de vida del desarrollo de la seguridad (SDL). El texto adopta un enfoque basado en la experiencia para aplicar componentes de los mejores modelos SDL disponibles a la hora de abordar los problemas descritos. En este libro se presentan las mejores prácticas de seguridad del software, un modelo y un marco SDL. Comenzando con una visión general de la SDL, el texto esboza un modelo para asignar las mejores prácticas de SDL al ciclo de vida de desarrollo de software (SDLC). Explica cómo utilizar este modelo para crear y gestionar un programa de SDL maduro. Los ejercicios y un estudio de caso en profundidad ayudan a los estudiantes a dominar el modelo SDL.

Hoy en día existe una gran demanda de profesionales cualificados en el desarrollo de software seguro y tareas relacionadas. El sector sigue experimentando una demanda exponencial que debería seguir creciendo en un futuro previsible. Este libro puede beneficiar tanto a los profesionales como a los estudiantes. A medida que integren las ideas del libro en sus prácticas de seguridad del software, aumentará su valor para sus organizaciones, equipos de gestión, comunidad e industria.