Este documento describe las consideraciones de seguridad que deben tenerse en cuenta en las diferentes fases del ciclo de desarrollo de software según el modelo en cascada. En la fase de análisis de requisitos se debe establecer una política de seguridad. En la fase de diseño del sistema y del programa se debe pensar en la seguridad y diseñar controles de acceso de usuarios. Finalmente, en la fase de pruebas, implantación y mantenimiento se deben realizar pruebas de vulnerabilidad, asegurar la máquina física y

1. CICLO DE DESARROLLO DE SOFTWARE
DESARROLLO EN CASCADA
Autor
DEIVIS DE JESUS MARTINEZ ACOSTA
Especialización en Desarrollo de Software
CONSIDERACIONES DE
SEGURIDAD

2. CONSIDEREACIONES DE SEGURIDAD
Análisis de No establecer o comprometerse en un desarrollar módulos o
requisitos rutinas que tengan mucho contacto con personas ajenas al sistema
y sea muy costosa la implementación de seguridad, establecer
política de seguridad, Elaborar el plan de gestión de la
configuración
Diseño del Diseñar el sistema siempre pensando que debe ser
Sistema seguro, describir bien los procesos que se van a incluir en el
sistema, primero que todo pensar que se va a diseñar escribirlo y
cumplirlo
Diseño del Diseño de acceso de usuarios, pruebas de
Programa vulnerabilidad, resistencia a fallos, implementación del plan de
configuración
Codificación El programa debe validar específicamente los tipos y longitudes de
datos que va a manipular, validación de usuarios de bd, limitar
puertos de conexión a la bd, establecer máximo de conexiones
Pruebas Atacar el sistema pensado como intruso, probar el sistema con
usuarios reales y con información real
Implantación La maquina donde va a operar el sistema debe ser segura
físicamente, debe poseer su seguridad en redes, hacer pruebas de
compatibilidad en el SO donde se ha implementado
Mantenimiento Pedir documentación de posibles fallos detectados por el usuario,
manejar un sistema de logs para registrar posibles errores