Cumplimiento Glosario

El Marco de Desarrollo de Software Seguro del NIST, o NIST SP 800-218, es un conjunto de prácticas que el NIST emplea para integrarlas en el ciclo de desarrollo de software. Este marco promueve el concepto de «seguridad desde el diseño», que ayuda a los desarrolladores a descubrir y solucionar vulnerabilidades en cada etapa del desarrollo. Este enfoque reduce la probabilidad de que el software publicado contenga vulnerabilidades no descubiertas y aborda activamente las causas raíz de dichas vulnerabilidades para lograr un software más robusto.

Las Fuerzas de Defensa del Estado de Israel (SSDF) tienen cuatro actividades principales:

1. Preparar la organización: Se centra en establecer una cultura orientada a la seguridad y en preparar programas de formación para los equipos de seguridad basados ​​en las mejores prácticas de seguridad.
2. Proteger el software: Esta sección del manual indica a las organizaciones qué deben hacer para proteger el software a lo largo de su ciclo de vida e incluye prácticas de codificación segura, revisión de código y mucho más.
3. Producir software seguro: En esta fase, se descubren y corrigen los defectos en la etapa de diseño y se realizan pruebas continuas durante el desarrollo.
4. Abordar las vulnerabilidades: Esto implica la gestión de parches y la respuesta a incidentes de manera que cada vulnerabilidad encontrada pueda resolverse y abordarse para mantener la integridad y la seguridad del software incluso después de su lanzamiento.

El SSDF incorpora otros marcos de trabajo del NIST a su sistema para crear así un enfoque integral para la seguridad del software.