Desarrollo Seguro de Software: Una Visión General Exhaustiva del Dominio para la Investigación de Certificaciones

El desarrollo seguro de software es una disciplina fundamental centrada en integrar consideraciones de seguridad en cada fase del ciclo de vida del desarrollo de software (SDLC). Abarca una amplia variedad de prácticas, principios y herramientas orientados a prevenir, identificar y mitigar vulnerabilidades en aplicaciones de software. Este dominio incluye patrones de diseño seguro, modelado de amenazas, estándares de codificación segura, pruebas de vulnerabilidades, estrategias de despliegue seguro y mantenimiento continuo para proteger el software frente a ataques maliciosos y garantizar su integridad, confidencialidad y disponibilidad.

Este dominio se centra específicamente en los aspectos de seguridad relacionados con la creación y el mantenimiento de software. Incluye la seguridad de las aplicaciones, los principios de codificación segura, el modelado de amenazas, las pruebas de seguridad (SAST, DAST, IAST), la gestión de vulnerabilidades dentro del SDLC y la gestión segura de la configuración. Por lo general, excluye la seguridad operativa de los sistemas desplegados fuera del contexto directo del desarrollo de software, la seguridad general de la infraestructura de TI o los marcos generales de gestión de la ciberseguridad, salvo cuando informan directamente sobre las prácticas de desarrollo de software. Se distingue de la ingeniería de software general, en la que la seguridad no es el foco principal.