Pruebas de Seguridad Durante fase de Integración y Validación

Pruebas de Integración del Sistema y Operación
1. Su objetivo
  1. Es Validar el concepto de "defensa de profundidad", para la implementación de controles de seguridad que proveen seguridad en niveles diferentes
    1. Falta de Validación de entrada
      1. Cuando se llama un componente integrado es un factor que puede ser probado con pruebas de integración
    2. Entorno para las pruebas de integración
      1. Para el sistema es también el primer entorno donde los ingenieros pueden simular escenarios de ataques reales
    3. Pruebas de seguridad
      1. se puede validar el nivel de las vulnerabilidades son reales y cuando puede ser explotados por atacantes
2. La ejecución de seguridad en la fase de integración y de validación
  1. fundamental para la identificar vulnerabilidades debido a la integración de componentes así como la validación de la exposición de tales vulnerabilidades
  2. las organizaciones a menudo requieren formación de seguridad para los desarrolladores de software sobre técnicas de hacking ético
  3. Una primera batería de estas pruebas se pueden realizar manualmente con un conocimiento básico de seguridad de software
    1. El primer objetivo podría ser la validación de un conjunto de requisitos mínimos de seguridad
3. La guía de pruebas de seguridad debe proporcionar los procedimientos y recomendar las herramientas que pueden ser utilizados por los ingenieros de pruebas de seguridad para la realización de tales evaluaciones de seguridad a fondo
Requerimiento en la Presentacion de informes
1. puede ser caracterizada desde el punto de vista de los efectos
  1. El número de vulnerabilidades
  2. Nivel de riesgo de las vulnerabilidades
2. desde el punto de vista de la causa
  1. el origen
  2. errores de codificación
  3. defectos arquitectónicos
  4. problemas de configuración
3. reportar los resultados de las pruebas de seguridad
  1. La amenaza a la seguridad de que el problema expone
  2. La causa raíz del problema de seguridad
  3. La técnica de prueba usada para encontrarla
  4. La remediación de la vulnerabilidad
  5. La calificación de riesgo de la vulnerabilidad
4. es posible comprender por qué el control no es eficaz en la mitigación de la amenaza
  1. ayudar a identificar lo que necesita ser solucionado
    1. es importante proporcionar orientación a los programadores de software sobre la forma de volver a probar y encontrar las vulnerabilidades
      1. La información acerca de cómo solucionar la vulnerabilidad debe ser lo suficientemente detallada para un programador para implementar una solución
        la calificación del riesgo ayuda a priorizar el esfuerzo de remediación
Pruebas de Seguridad de los programadores
1. durante la fase de desarrollo del SDLC
  1. Garantiza que los componentes de software aprobados a nivel de seguridad antes de ser integrados
    1. Componentes
      1. Elementos de software
      2. Funciones
      3. métodos
      4. clases
      5. Interfaces
      6. Bibliotecas
      7. Ejecutables
2. probar seguridad
  1. Análisis de codigo fuente
  2. Compatible con normas de codificacion segura
  3. Pruebas unitarias
  4. Validar y revisar
    1. Resultados de analisis estatico y dinamico
3. Programador senior
  1. Experto en software seguro
4. Integrador principal
  1. Puede
    1. Resultados de las pruebas
    2. autorizacion de integracion de cambios
Pruebas de seguridad en la fase de programacion
1. perspectiva del programador
  1. principal objetivo
    1. prueba de seguridad
      1. validar el codigo on los requerimientos
      2. Estandares de codificacion segura
2. Validar funcionalidad
  1. Elementos
  2. Métodos
  3. Clases
  4. APis
  5. Bibliotecas
3. Requerimientos de seguridad
  1. Documentacion en normas de codificación segura
  2. Validados con análisis
    1. estatico
    2. Dinamico
4. Actividades de prueba
  1. revision de seguridad en el codigo
  2. pruebas unitarias
5. Identificacion de problemas de seguridad
  1. revision de seguridad en el codigo
  2. Herramientas de analisis de codigo
6. Control de acceso y autenticacion
  1. Codificacion y validacion de entrada
  2. Cifrado
  3. Gestion de sesiones , Usuarios, Errores y excepciones
  4. Auditoria y registro
7. Casos de pruebas se seguridad a nivel unitaria
  1. Ingeniero de seguridad
    1. Validar
      1. Problemas de seguridad
      2. Solucionados y revsados
Pruebas de seguridad
1. Usadas para la validacion de la seguridad en la aplicación
2. Se realizan diferentes pruebas de seguridad
  1. Pruebas de caja gris
    1. Conocimiento de gestion de aplicaciones
  2. Pruebas de seguridad del Sistema
    1. Van dirigidas al sistema completo
    2. Determinarán las vulnerabilidades
    3. Expone la aplicación a riesgos reales
      1. Objetivos de mediciones y métricas de las pruebas de seguridad
        Son modelos de requisitos previos para la utilización de pruebas
        Nos ayudan a identificar objetivos de pruebas del software
        Pruebas de seguridad
        Los defectos son encontrados en la aplicación
        Proporcionan medidas de seguridad
        Resultados de las pruebas de seguridad
    4. Requisitos
      1. Se documentan las directrices y procedimientos
        Se validan por un ingeniero.
        Hackers de sombrero blanco realizan las pruebas de seguridad
        Son pruebas para solucionar pruebas de vulnerabilidad

Next up

Pruebas de Seguridad Durante fase de Integración y Validación

Description

Resource summary

Similar

	Created by Gonzalo Condori Montaño about 2 years ago