S2D2: Software Security Driven Development

El creciente número de datos alojados en el mundo digital provoca la necesidad de disponer de una metodología para gestionar la seguridad que se pueda aplicar en los diferentes proyectos relacionados con el desarrollo de software, donde se alojará o circulará uno de los activos más importantes: la información.

Si bien en los últimos años se han desarrollado buenas praxis para fases concretas del desarrollo y ciertos lenguajes de programación, no existe en la actualidad, ninguna metodología que cubra por completo la seguridad sobre todas las fases del desarrollo de aplicaciones.

inLab ha analizado el estado, y ha generado una metodología para evitar la aparición de vulnerabilidades durante el desarrollo de un producto y facilitar su posterior auditoría.

Se ha creado una herramienta para facilitar la aplicación de la metodología creada a los responsables de proyecto. Igualmente se ha probado el procedimiento creado en diferentes proyectos realizados por nuestro personal.