Toda persona responsable de construir sistemas que manejan información confidencial, necesita interiorizarse y comprender los riesgos que existen y cómo mitigarlos, ya que la seguridad del software es una parte esencial del trabajo. - La importancia del Desarrollo de Software Seguro - S-SDLC: Ciclo de vida de Desarrollo de Software Seguro - Los 10 principales riesgos de Seguridad en Aplicaciones Web

2. Nuestras
locaciones

3. Nuestros
Panelistas
Juan Pablo Bello
Ing. en Sistemas de Información
Paulina Ibarra
Marketing Analyst

4. La importancia del Desarrollo
de Software Seguro

5. Quien está siendo atacado?

6. A través de la Implementación de un Proceso Formal que
incluye las mejores practicas de Seguridad para evitar o
minimizar Vulnerabilidades
¿Cómo reducir el Riesgo en las Aplicaciónes ?

7. Ciclo de vida de Desarrollo de Software Seguro
S-SDLC

8. Despliegue
Implementación
Verificación y
Testing
Análisis de
Requisitos
Diseño
SDLC
Ciclo de Vida de
Desarrollo de Software
SDLC
Ciclo de Vida de
Desarrollo de Software
Ciclo de vida de desarrollo de software

9. Ciclo de vida de desarrollo de software seguro
Despliegue
Implementación
Entrenamiento
en Seguridad
Verificación y
Testing
Análisis de
Requisitos
Diseño
S-SDLC
Ciclo de Vida de
Desarrollo de Software
Seguro
S-SDLC
Ciclo de Vida de
Desarrollo de Software
Seguro

10. Los 10 principales Riesgos de Seguridad en
Aplicaciones Web

11. Acerca de OWASP
OWASP Top 10

12. 1. Inyección
2. Pérdida de Autenticación y Gestión de Sesiones
3. Secuencia de Comandos en Sitios Cruzados (XSS)
4. Referencia Directa Insegura a Objetos
5. Configuración de Seguridad Incorrecta
6. Exposición de Datos Sensibles
7. Ausencia de Control de Acceso a las Funciones
8. Falsificación de Peticiones en Sitios Cruzados (CSRF)
9. Uso de Componentes con Vulnerabilidades Conocidas
10. Redirecciones y reenvíos no validados
OWASP Top 10

13. Demo

14. Espacio de preguntas

15. Contacto
Juan Pablo Bello
Ingeniero en Sistemas de Información
.NET Architect
.NET Subject Matter Expert
GIAC Secure Software Programmer- .NET
jbello@belatrixsf.com

16. Muchas gracias