TIA: ARGUMENTANDO LA

SEGURIDAD EN LAS
FASES DE DESARROLLO
DE SOFTWARE.

Paula Andrea Escobar Restrepo

 INSTRUCCIONES

De acuerdo a la lectura y análisis realizados a los documentos

suministrados para realizar esta TIA, usted debe desarrollar los
siguientes planteamientos:
1. Elabore una tabla comparativa entre las fases del ciclo de vida
del desarrollo de software (SDLC) con las fases del ciclo de vida
del desarrollo de software seguro (S-SDLC)
2. Resuma mediante una tabla, las principales características de las
metodologías de desarrollo de software seguro.
3. De todas las metodologías estudiadas cual de ellas seleccionaría
para el desarrollo de software seguro. Especifique los criterios que
tendría en cuenta para seleccionar dicha metodología. Un vez
desarrollado este ítem, capture la pantalla de la diapositiva y
publíquela en el blog portafolio.
4. Consulte y exponga las principales características del nuevo
paradigma de desarrollo “Programación Orientada a Aspectos
(POA)” y qué aportes hace este paradigma al desarrollo de software
seguro.

2
 Tabla comparativa entre SDLC
y
S-SDLC

1. Elabore una tabla comparativa entre las fases del ciclo de vida
del desarrollo de software (SDLC) con las fases del ciclo de vida
del desarrollo de software seguro (S-SDLC)

SDLC
Se contempla como primera fase
la planificación del concepto
donde se promueve el desarrollo
del proyecto definiendo los
sistemas a diseñar y determinar
el alcance.
Dentro de la segunda fase
tenemos definición de requisitos
donde se relacionan tanto el
Desarrollador como los usuarios
finales con el fin de definir los
requisitos a cumplir
En la tercera fase del diseño se
desarrolla la parte del diseño
técnico donde se dará respuesta a
los requerimientos acordados.
S-SDLC
Se contempla como primera fase
el analisis donde solo se tiene en
cuenta los requisitos que se
necesitan la Normatividad que
puede afectar y los requisitos
necesarios de seguridad.
En la segunda fase de diseño solo
se tiene en cuenta la parte técnica
de lo que se plantea desarrollar.
En la tercera fase de desarrollo se
recomienda que se tenga
herramientas SAST para ir
haciendo pruebas al mismo
tiempo que se va avanzando .

SDLC S-SDLC
En la cuarta fase de desarrollo y
pruebas se crea software y la
arquitectura física teniendo en
cuenta las correspondientes
pruebas de la misma.
En la quinta fase puesta en
marcha se contempla el producto
completo a fin de que puedan
empezar a utilizarlo.
En la fase seis de operaciones y
mantenimientos se plantea
asegurar que el sistema cumple
con los requisitos solicitados
antes del diseño teniendo en
cuenta el mantenimiento y
soporte de los usuarios.
En la septima fase de disposición
donde la idea es conservar toda
la información útil o sensible a
fin de que se pueda continuar con
los negocios en un sistema
nuevo.
En la cuarta fase de pruebas solo
se plantea al terminar el
desarrollo la comprobación de
todos los requisitos de seguridad
a aplicar teniendo en cuenta que
lo mas recomendable es un
analisis estático para detectar
posibles problemas.
En la quinta fase de despliegue a
produccion se tiene en cuenta
desarrollar pruebas de
penetración para identificar
posibles vulnerabilidades
presentes en el sistema y que
estas no sean explotables.
Dentro de las faces que la
componen se encuentra un
proceso mas corto haciendo de
esta mas compacta.
Dentro de esta no se contempla
una fase que es muy importante
como es la fase de operaciones y
mantenimientos ya que es la fase
que da apoyo al resultado final
del producto desarrollado.
 Principales características de las metodologías
de desarrollo de software seguro

2.Resuma mediante una tabla, las principales características de las

metodologías de desarrollo de software seguro.

4
 Metodología a
seleccionar

3. De todas las metodologías estudiadas cual de ellas seleccionará

para el desarrollo de software seguro, especifique los criterios que
tendría en cuenta para seleccionar dicha metodología. Un vez
desarrollado este numeral, capture la pantalla de la diapositiva y
publíquela en el blog portafolio.

5
 Programación Orientada a
Aspectos (POA)

4. Consulte y exponga las principales características del nuevo

paradigma de desarrollo “Programación Orientada a Aspectos
(POA)” y qué aportes hace este paradigma al desarrollo de software
seguro.
Referencie las fuentes de consulta, de acuerdo a las normas APA.