|
Fecha de publicación: 22/03/2023
- Ya está disponible en el portal del CCN-CERT, el nuevo BP/28 con las recomendaciones y controles de seguridad más comunes que deben aplicarse durante el ciclo de vida del desarrollo de software.
El Centro Criptológico Nacional (CCN) ha publicado el nuevo informe de Buenas Prácticas BP/28 Recomendaciones sobre desarrollo seguro en castellano, inglés y francés con el objetivo de ayudar a los equipos de desarrollo a comprender los controles de seguridad más comunes que deben aplicarse durante el ciclo de vida del desarrollo de software. Con esta práctica no solo se asientan las bases de seguridad contra las vulnerabilidades más comunes sino que también se reducen costes futuros.
Construir un software seguro implica actividades a muchos niveles, no sólo para cumplir con las políticas de seguridad internas, sino también para cumplir la ley y las regulaciones externas como HIPAA, PCI o GDPR. El software resultante debe implementar características de seguridad que cumplan con esos requisitos.
Además, cuando se combina adecuadamente la ingeniería de requisitos de seguridad y los principios de diseño seguro, el equipo de desarrollo puede identificar las características de seguridad que son necesarias para garantizar la integridad, la confidencialidad y la disponibilidad de los datos involucrados en el proyecto.
Este informe de Buenas Prácticas se ha organizado con un primer bloque con recomendaciones de seguridad para la arquitectura, autorización, autenticación, gestión de sesiones, validación de parámetros de entrada y salida, gestión de errores, registro seguro, criptografía, gestión segura de archivos, seguridad en las transacciones y en las comunicaciones y, finalmente, protección de datos.
Seguidamente, este BP/28 incluye indicaciones complementarias para Python, una checklist de controles de seguridad, un capítulo dedicado a vulnerabilidades y controles de seguridad y un apartado dedicado a las medidas de seguridad del Esquema Nacional de Seguridad (ENS).
Finalmente, el documento incluye una serie de anexos con controles de seguridad básicos y avanzados.
Más información:
Atentamente,
Equipo CCN-CERT
|
