Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)

La finalidad de este trabajo es analizar y describir el modelo de madurez del aseguramiento del software SAMM de OWASP. En la actualidad, la seguridad de los sistemas de información es un aspecto clave para asegurar la prestación de servicios seguros, resilientes y confiables, así como para garantiz...

ver descrição completa

Detalhes bibliográficos
Autor: Medina Casas, Rafael
Formato: tesis de maestría
Fecha de publicación:2021
País:España
Recursos:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/132728
Acesso em linha:http://hdl.handle.net/10609/132728
Access Level:acceso abierto
Palavra-chave:SAMM
Secure Software Development Life Cycle
OWASP
Ciclo de vida del desarrollo de software seguro
cicle de vida del desenvolupament del softwere segur
Application software -- Development -- TFM
Programari d'aplicació -- Desenvolupament -- TFM
Software de aplicación -- Desarrollo -- TFM
id ES_8d1d72de92c1efeba45700154ad5c0cb
oai_identifier_str oai:openaccess.uoc.edu:10609/132728
network_acronym_str ES
network_name_str España
repository_id_str
dc.title.none.fl_str_mv Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
title Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
spellingShingle Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
Medina Casas, Rafael
SAMM
Secure Software Development Life Cycle
OWASP
Ciclo de vida del desarrollo de software seguro
SAMM
OWASP
cicle de vida del desenvolupament del softwere segur
SAMM
OWASP
Application software -- Development -- TFM
Programari d'aplicació -- Desenvolupament -- TFM
Software de aplicación -- Desarrollo -- TFM
title_short Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
title_full Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
title_fullStr Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
title_full_unstemmed Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
title_sort Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)
dc.creator.none.fl_str_mv Medina Casas, Rafael
author Medina Casas, Rafael
author_facet Medina Casas, Rafael
author_role author
dc.contributor.none.fl_str_mv Garcia-Font, Victor
Rodrigo, Pau del Canto
dc.subject.none.fl_str_mv SAMM
Secure Software Development Life Cycle
OWASP
Ciclo de vida del desarrollo de software seguro
SAMM
OWASP
cicle de vida del desenvolupament del softwere segur
SAMM
OWASP
Application software -- Development -- TFM
Programari d'aplicació -- Desenvolupament -- TFM
Software de aplicación -- Desarrollo -- TFM
topic SAMM
Secure Software Development Life Cycle
OWASP
Ciclo de vida del desarrollo de software seguro
SAMM
OWASP
cicle de vida del desenvolupament del softwere segur
SAMM
OWASP
Application software -- Development -- TFM
Programari d'aplicació -- Desenvolupament -- TFM
Software de aplicación -- Desarrollo -- TFM
description La finalidad de este trabajo es analizar y describir el modelo de madurez del aseguramiento del software SAMM de OWASP. En la actualidad, la seguridad de los sistemas de información es un aspecto clave para asegurar la prestación de servicios seguros, resilientes y confiables, así como para garantizar algunos derechos fundamentales de las personas como puede ser la privacidad y la protección de los datos personales. De forma paralela, se observa un aumento en el número de vulnerabilidades de los productos software, que crece año tras año. En este contexto, las organizaciones empiezan a ser conscientes de la necesidad de gestionar la seguridad en el desarrollo de software y precisan de poner en marcha programas de mejora de la seguridad en el desarrollo de software. El modelo de madurez SAMM constituye un instrumento de especial utilidad para implementar un programa de seguridad consistente. El presente trabajo analiza este modelo de madurez y su aplicación para gestionar la seguridad en el desarrollo de software. Como conclusión principal, SAMM facilita en gran medida la puesta en marcha de un programa de mejora de la seguridad del software de cualquier organización, siendo especialmente útil para proporcionar orientación a aquellas organizaciones con poca o nula madurez en materia de seguridad del software.
publishDate 2021
dc.date.none.fl_str_mv 2021
2021
2021
dc.type.none.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
dc.identifier.none.fl_str_mv http://hdl.handle.net/10609/132728
url http://hdl.handle.net/10609/132728
dc.language.none.fl_str_mv Español
language_invalid_str_mv Español
dc.rights.none.fl_str_mv http://creativecommons.org/licenses/by-nc-nd/3.0/es/
info:eu-repo/semantics/openAccess
rights_invalid_str_mv http://creativecommons.org/licenses/by-nc-nd/3.0/es/
eu_rights_str_mv openAccess
dc.format.none.fl_str_mv application/pdf
application/pdf
dc.publisher.none.fl_str_mv Universitat Oberta de Catalunya (UOC)
publisher.none.fl_str_mv Universitat Oberta de Catalunya (UOC)
dc.source.none.fl_str_mv reponame:O2, repositorio institucional de la UOC
instname:Universitat Oberta de Catalunya (UOC)
instname_str Universitat Oberta de Catalunya (UOC)
reponame_str O2, repositorio institucional de la UOC
collection O2, repositorio institucional de la UOC
repository.name.fl_str_mv
repository.mail.fl_str_mv
_version_ 1869413003492851712
spelling Madurez del ciclo de vida del desarrollo de software seguro: OWASP Software Assurance Maturity Model (SAMM)Medina Casas, RafaelSAMMSecure Software Development Life CycleOWASPCiclo de vida del desarrollo de software seguroSAMMOWASPcicle de vida del desenvolupament del softwere segurSAMMOWASPApplication software -- Development -- TFMProgramari d'aplicació -- Desenvolupament -- TFMSoftware de aplicación -- Desarrollo -- TFMLa finalidad de este trabajo es analizar y describir el modelo de madurez del aseguramiento del software SAMM de OWASP. En la actualidad, la seguridad de los sistemas de información es un aspecto clave para asegurar la prestación de servicios seguros, resilientes y confiables, así como para garantizar algunos derechos fundamentales de las personas como puede ser la privacidad y la protección de los datos personales. De forma paralela, se observa un aumento en el número de vulnerabilidades de los productos software, que crece año tras año. En este contexto, las organizaciones empiezan a ser conscientes de la necesidad de gestionar la seguridad en el desarrollo de software y precisan de poner en marcha programas de mejora de la seguridad en el desarrollo de software. El modelo de madurez SAMM constituye un instrumento de especial utilidad para implementar un programa de seguridad consistente. El presente trabajo analiza este modelo de madurez y su aplicación para gestionar la seguridad en el desarrollo de software. Como conclusión principal, SAMM facilita en gran medida la puesta en marcha de un programa de mejora de la seguridad del software de cualquier organización, siendo especialmente útil para proporcionar orientación a aquellas organizaciones con poca o nula madurez en materia de seguridad del software.The main purpose of this paper is to analyze and describe the OWASP SAMM software assurance maturity model. Currently, the security of information systems is a key aspect to ensure the provision of secure, resilient and reliable services, as well as to guarantee some fundamental rights of individuals such as privacy and personal data protection. At the same time, the number of vulnerabilities in software products is increasing year after year. In this context, organizations are becoming aware of the need to manage security in software development and need to implement programs to improve security in software development. The SAMM maturity model is a particularly useful tool for implementing a consistent security program. This paper analyzes this maturity model and its application to manage safety in software development. As a main conclusion, SAMM greatly facilitates the implementation of a software safety improvement program in any organization, being especially useful to provide guidance to those organizations with little or no software safety maturity.La finalitat d'aquest treball és analitzar i descriure el model de maduresa de l'assegurament de programari SAMM de OWASP. En l'actualitat, la seguretat dels sistemes d'informació és un aspecte clau per assegurar la prestació de serveis segurs, resilients i fiables, així com per garantir alguns drets fonamentals de les persones com pot ser la privacitat i la protecció de les dades personals. De forma paral·lela, s'observa un augment en el nombre de vulnerabilitats dels productes programari, que creix any rere any. En aquest context, les organitzacions comencen a ser conscients de la necessitat de gestionar la seguretat en el desenvolupament de programari i precisen de posar en marxa programes de millora de la seguretat en el desenvolupament de programari. El model de maduresa SAMM constitueix un instrument d'especial utilitat per implementar un programa de seguretat consistent. El present treball analitza aquest model de maduresa i la seva aplicació per gestionar la seguretat en el desenvolupament de programari. Com a conclusió principal, SAMM facilita en gran mesura la posada en marxa d'un programa de millora de la seguretat del programari de qualsevol organització, sent especialment útil per a proporcionar orientació a aquelles organitzacions amb poca o nul·la maduresa en matèria de seguretat del programari.Universitat Oberta de Catalunya (UOC)Garcia-Font, VictorRodrigo, Pau del Canto202120212021info:eu-repo/semantics/masterThesisapplication/pdfapplication/pdfhttp://hdl.handle.net/10609/132728reponame:O2, repositorio institucional de la UOCinstname:Universitat Oberta de Catalunya (UOC)Españolhttp://creativecommons.org/licenses/by-nc-nd/3.0/es/info:eu-repo/semantics/openAccessoai:openaccess.uoc.edu:10609/1327282026-05-28T12:42:01Z
score 15,301603