S2D2: Software Security Driven Development
Duration of the project:
September, 2014 –
November, 2015
Client
Project Manager
inLab FIB Team:
Areas of expertise involved in the project
Technology
- Auditing, Data Bases, Development environments, Eclipse, gatLab, Implementation/Monitoring, Java, Maven, Programming languages, Security, SQLite
Home » Success Stories »
S2D2: Software Security Driven Development
Description
El creciente número de datos alojados en el mundo digital provoca la necesidad de disponer de una metodología para gestionar la seguridad que se puede aplicar en los diferentes proyectos relacionados con el desarrollo de software, donde se alojará o circulará uno de los activos más importantes: la información.
Si bien en los últimos años se han desarrollado buenas prácticas por fases concretas de desarrollo y ciertos lenguajes de programación, no existe en la actualidad ninguna metodología que cubra completamente la seguridad sobre todas las fases del desarrollo de aplicaciones.
inLab ha analizado el estado, y ha generado una metodología para evitar la aparición de vulnerabilidades durante el desarrollo de un producto y facilitar su posterior auditoría.
Se ha creado una herramienta para facilitar la aplicación de la metodología creada a los responsables de proyecto. Igualmente se ha probado el procedimiento creado en varios proyectos realizados por nuestro personal.
Final Career, Master’s or Thesis Projects
Articles and presentations
- S2D2: Software Security Driven Development, blog de l’inLab, 19 març 2015.