Pocos modelos de ciclo de vida de desarrollo de software (SDLC) abordan explícitamente la seguridad del software en detalle, por lo que las prácticas seguras de desarrollo de software generalmente deben agregarse a cada modelo SDLC para garantizar que el software que se desarrolla esté bien protegido.

Este documento recomienda el Marco de desarrollo de software seguro (SSDF): un conjunto básico de prácticas de desarrollo de software seguro de alto nivel que se pueden integrar en cada implementación de SDLC. Seguir tales prácticas debería ayudar a los productores de software a reducir la cantidad de vulnerabilidades en el software lanzado, reducir el impacto potencial de la explotación de vulnerabilidades no detectadas o no abordadas y abordar las causas fundamentales de las vulnerabilidades para evitar futuras recurrencias.

Debido a que el marco proporciona un vocabulario común para el desarrollo de software seguro, los adquirentes de software también pueden usarlo para fomentar las comunicaciones con los proveedores en los procesos de adquisición y otras actividades de gestión.

Pincha aquí para saber más.