Portafolio Ivan Cortes IU pascual Bravo

  El m-Commerce es una forma de comercio electrónico que se realiza a través de dispositivos móviles. Entre sus ventajas se encuentran la posibilidad de completar una transacción en cualquier sitio y momento, así como la obtención de información oportuna y georreferenciada mientras el usuario está en movimiento. Sin embargo, también presenta desventajas e inconvenientes, como la falta de seguridad en las transacciones. Para garantizar la seguridad en el m-Commerce, es necesario implementar medidas de seguridad en los diferentes entornos, como los proveedores de redes, dispositivos y aplicativos. Además, los usuarios deben tener una cultura de uso responsable y estar informados sobre las medidas necesarias para proteger sus transacciones.

El proceso de ingeniería de requisitos de seguridad es un enfoque sistemático para identificar, analizar y especificar los requisitos de seguridad para un sistema o aplicación. Este proceso implica la identificación y evaluación de posibles amenazas y vulnerabilidades, la definición de requisitos de seguridad y la implementación y verificación de medidas de seguridad adecuadas. Si necesitas más información sobre este tema, te sugiero buscar recursos adicionales o consultar con un experto en seguridad informática.

Algunas herramientas para análisis estático de seguridad:  1. Microsoft FxCop  2. SonarQube  3. Checkmarx  4. Fortify  5. Veracode  6. Coverity  7. PMD  8. FindBugs  9. ESLint  10. Brakeman  11. Bandit  12. RIPS  13. Codacy  14. CodeSonar  15. Klocwork  16. CAST  17. HP WebInspect  18. OWASP Dependency-Check  19. OWASP Code Pulse  20. OWASP Code Dx  Es importante tener en cuenta que esta lista no es exhaustiva y que hay muchas otras herramientas disponibles en el mercado. Además, cada herramienta tiene sus propias fortalezas y debilidades, por lo que es importante evaluar cuidadosamente cada herramienta antes de decidir cuál utilizar.

1. Microsoft Security Development Lifecycle (SDL): Esta metodología establece una serie de pasos para integrar la seguridad en el proceso de desarrollo de software, desde la planificación hasta el mantenimiento del software. Algunas de las fases clave incluyen análisis de riesgos, diseño seguro, implementación segura, pruebas de seguridad, lanzamiento y mantenimiento seguro.  2. Open Web Application Security Project (OWASP): Es una organización sin fines de lucro que se enfoca en mejorar la seguridad del software. La metodología OWASP proporciona una guía para desarrollar aplicaciones web seguras y contiene una lista de los 10 principales riesgos de seguridad en aplicaciones web.  3. Common Criteria for Information Technology Security Evaluation: Es un estándar internacional que establece requisitos para evaluar la seguridad y confiabilidad de los sistemas informáticos. La metodología Common Criteria se utiliza para evaluar productos y sistemas informáticos con respecto a su ...

La seguridad en el ciclo de vida del desarrollo de software es un tema crítico que no debe ser ignorado en ninguna etapa del proceso. Desde el inicio del proyecto, es necesario tener en cuenta los posibles riesgos de seguridad y planificar medidas preventivas para minimizarlos. El ciclo de vida del desarrollo de software se compone de varias etapas, como el diseño, la implementación, las pruebas y la publicación. Cada una de estas etapas presenta riesgos únicos que pueden afectar la seguridad del software. Para asegurar la seguridad en el ciclo de vida del desarrollo de software, es importante utilizar prácticas de seguridad durante todas las etapas. Algunas de estas prácticas incluyen la realización de análisis de riesgos, la implementación de pruebas de seguridad, la revisión de código, la gestión de acceso y la aplicación de medidas de protección para prevenir ataques. Además, es esencial educar al personal sobre las mejores prácticas de seguridad y mantenerse actualizado sobre las ...

 

Las amenazas a la seguridad informática son múltiples y pueden venir de diferentes fuentes, incluyendo: 1. Malware: virus, gusanos, troyanos, spyware, adware, etc. 2. Ataques cibernéticos: phishing, robo de identidad, suplantación de sitios web, etc. 3. Explotaciones de seguridad: ataques a fallos de seguridad en software o hardware, como vulnerabilidades de seguridad en el navegador web o en el sistema operativo. 4. Acceso no autorizado: hacking, piratería informática, robo de contraseñas, etc. 5. Perdida o robo de datos: la pérdida o el robo de información confidencial o sensibles, como información  6. financiera o de identidad, puede resultar en daños graves para los individuos y las empresas. 7. Amenazas físicas: incendios, inundaciones, robos, etc., pueden destruir o dañar los equipos y los datos. Es importante tomar medidas de seguridad adecuadas, como mantener actualizado el software, utilizar contraseñas seguras y proteger los dispositivos con un firewall, para protegerse ...

  SEGURIDAD INFORMÁTICA  El crecimiento acelerado del desarrollo de software para compartir e interactuar en Internet viene incrementando incidentes contra la disponibilidad de la información, su integridad y la confidencialidad, día a día se están reportando más ataques a las plataformas informáticas y muchos de ellos se realizan aprovechando vulnerabilidades en el desarrollo del software, ataques como el ramsomware, la captura masiva de credenciales, divulgación de secretos industriales  o la suplantación de identidad,  están ocasionando grandes pérdidas económicas y de imagen a las organizaciones.  El módulo Seguridad Informática propone dar soluciones a la  gestión de la seguridad de la información, teniendo en cuenta el ciclo de desarrollo del software, por tanto le permitirá adquirir conocimientos necesarios para incluir la seguridad de la información dentro del conjunto de requisitos de  aplicativos y sistemas de información bajo su responsabili...