Factores de seguridad por diseño para el desarrollo y evaluación de software seguro = Security by design factors for developing and evaluating secure software

Abstract

Seguridad por diseño (SbD) es una filosofía orientada a la gestión segura de proyectos de desarrollo software seguro. En este artículo se presenta el resultado de una investigación en la que, partiendo de las prácticas propuestas por SbD, se define una estructura de factores para la gestión segura de proyectos de ingeniería de software. Los factores se estructuran en tres niveles organizativos (estratégico, táctico y operativo) con objeto de facilitar la implantación y evaluación del marco SbD. y han sido mapeados con los marcos y estándares de TI más representativos de los tres niveles organizativos. El resultado muestra las aportaciones y los vacíos de estos marcos para afrontar la seguridad en los proyectos de desarrollo de un producto software seguro.