S2D2: Software Security Driven Development

El creciente número de datos alojados en el mundo digital provoca la necesidad de disponer de una metodología para gestionar la seguridad que se puede aplicar en los diferentes proyectos relacionados con el desarrollo de software, donde se alojará o circulará uno de los activos más importantes: la información.

Si bien en los últimos años se han desarrollado buenas prácticas por fases concretas de desarrollo y ciertos lenguajes de programación, no existe en la actualidad ninguna metodología que cubra completamente la seguridad sobre todas las fases del desarrollo de aplicaciones.

inLab ha analizado el estado, y ha generado una metodología para evitar la aparición de vulnerabilidades durante el desarrollo de un producto y facilitar su posterior auditoría.

Se ha creado una herramienta para facilitar la aplicación de la metodología creada a los responsables de proyecto. Igualmente se ha probado el procedimiento creado en varios proyectos realizados por nuestro personal.