Exploración de los enfoques de seguridad del software y sus limitaciones en el SDLC

Tradicionalmente, la seguridad de los programas informáticos sólo se tiene en cuenta en las últimas fases de su desarrollo, y la incorporación de las cuestiones de seguridad se hace a posteriori. Como consecuencia, aumenta el riesgo de introducir nuevas vulnerabilidades de seguridad en las distintas etapas del ciclo de vida de desarrollo de software. La investigación ha demostrado que los enfoques para abordar las preocupaciones relacionadas con la seguridad son insuficientes y probablemente podrían causar costosos reprocesamientos. Para evitar estos costosos errores, los problemas de seguridad deben abordarse desde el principio del ciclo de vida de desarrollo del software hasta su despliegue y mantenimiento. En la literatura se han propuesto varios enfoques para incorporar la seguridad al SDLC desde la fase de recopilación de requisitos hasta el mantenimiento y la implantación. A pesar de la importancia de estos enfoques, sólo se ha llevado a cabo una pequeña cantidad de trabajo para investigar los enfoques y sus limitaciones de una manera sistemática. Explorar los enfoques de seguridad del software y sus limitaciones es la principal preocupación de este libro para ayudar a las organizaciones de desarrollo de software a comprender mejor los enfoques de seguridad del software existentes utilizados en el SDLC.