Propuesta de metodología de desarrollo seguro de software

Tesis (Ingeniero Civil Informático)El presente trabajo se enmarca en las metodologías de desarrollo seguro actuales, tales como Secure Scrum y DevSecOps. Secure Scrum se enfoca principalmente en el desarrollo de los requisitos de seguridad de la información en un software, que según esta metodología deberían ser acordados desde un inicio con el cliente, mientras que DevSecOps se enfoca en gestionar las distintas partes de una organización (Personas, Procesos y Tecnologías) para incluir la seguridad de la información en el desarrollo de proyectos de software. Sin embargo, estas metodologías no se enfocan en dar a conocer la importancia de la seguridad de la información en el desarrollo de los productos/servicios actuales. En este contexto se desarrollará el proyecto actual, ofreciendo una metodología de desarrollo seguro, como las ya mencionadas, dando importancia a diversos temas de gestión, tales como las capacitaciones de los colaboradores correspondientes, la importancia de la concientización en seguridad de la información, como además un conjunto de buenas prácticas acordes al desarrollo de un software enmarcado en ámbitos de seguridad